1874

摘要： 我们知道在k8s上我们可以用名称空间来隔离多个资源，在不同名称空间下我们可以创建相同名称和相同类型的资源；有些资源还必须依赖名称空间才可以被创建；但是在k8s上，名称空间不可以隔离网络，所谓隔离网络是指不管pod创建在那个名称空间下，都可以被其他名称空间下pod访问到；如果我们想要限制对应名称空间下的pod被别的名称空间或外部客户端访问，我们可以在对应名称空间下创建NetworkPolicy资源；该资源可以限制哪些pod可以被外部客户端访问，或者哪些pod不能够被哪个或哪些名称空间的pod访问；除了能够限制对应名称空间下的pod网络入站流量，它还可以限制对应名称空间下的pod出站的流量，允许或拒绝某个或某些个pod访问别的名称空间下pod或外部某服务等；我们可以简单的理解NetworkPolicy就是对应名称空间的一道防火墙；我们把NetworkPolicy资源创建在对应名称空间下，那么它就能实现对该名称空间下的pod进行流量管控； 阅读全文