当前位置: 首页 > news >正文

网络广告推广网站seo免费教程

网络广告推广网站,seo免费教程,学生作业网站,免费网页软件默认情况下,如果名称空间中没有配置 NetworkPolicy,则该名称空间中,所有Pod的所有入方向流量和所有出方向流量都是被允许的。 那么如果我们想改变名称空间中默认的网络策略,又该怎么做呢? 默认拒绝所有的入方向流量 …

默认情况下,如果名称空间中没有配置 NetworkPolicy,则该名称空间中,所有Pod的所有入方向流量和所有出方向流量都是被允许的。

那么如果我们想改变名称空间中默认的网络策略,又该怎么做呢?

默认拒绝所有的入方向流量

在名称空间中创建下面的 NetworkPolicy,该 NetworkPolicy:

  • 选中所有的 Pod
  • 不允许任何入方向的流量
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:name: default-deny
spec:podSelector: {}policyTypes:- Ingress
  1. apiVersion: networking.k8s.io/v1: 这是 Kubernetes API 的版本,指定了该配置文件所使用的网络策略 API 版本。在此例中,它使用的是 networking.k8s.io/v1 版本。
  2. kind: NetworkPolicy: 这表明我们正在定义一个网络策略对象。
  3. metadata: 这是网络策略对象的元数据部分,包含关于该策略的信息,比如名称(name)。
  4. name: default-deny: 这是网络策略对象的名称。在这个例子中,它命名为 “default-deny”。
  5. spec: 这是网络策略对象的规范部分,定义了实际的策略规则。
  6. podSelector: {}: 这是策略的一个重要字段,用于选择要应用该策略的 Pod。在这里,{} 表示选择所有的 Pod,因为它是一个空的标签选择器,没有指定任何特定的标签。这意味着该策略将应用于所有的 Pod。
  7. policyTypes: - Ingress: 这是策略的另一个重要字段,用于指定策略的类型。在这里,它指定了该策略只影响入站(Ingress)流量,也就是控制其他 Pod 访问本 Pod 的流量。

此 NetworkPolicy 将确保名称空间中所有的入方向流量都被限制,同时,不改变出方向的流量.

默认允许所有的入方向流量

在名称空间中创建下面的 NetworkPolicy,该 NetworkPolicy 允许名称空间中所有 Pod 的所有入方向网络流量

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:name: allow-all
spec:podSelector: {}ingress:- {}policyTypes:- Ingress
  1. apiVersion: networking.k8s.io/v1: 这指定了使用的 Kubernetes API 版本,表示该配置文件遵循的网络策略 API 的版本。
  2. kind: NetworkPolicy: 这表明我们正在定义一个网络策略对象。
  3. metadata: 这是网络策略对象的元数据部分,包含关于该策略的信息,比如名称(name)。
  4. name: allow-all: 这是网络策略对象的名称。在这个例子中,它命名为 “allow-all”。
  5. spec: 这是网络策略对象的规范部分,定义了实际的策略规则。
  6. podSelector: {}: 这是策略的一个重要字段,用于选择要应用该策略的 Pod。在这里,{} 表示选择所有的 Pod,因为它是一个空的标签选择器,没有指定任何特定的标签。这意味着该策略将应用于所有的 Pod。
  7. ingress: - {}: 这是策略的另一个重要字段,用于指定入站流量的规则。在这里,{} 表示没有明确指定任何入站规则。空的 ingress 规则表示允许所有的入站流量,因为没有明确指定任何限制条件。
  8. policyTypes: - Ingress: 这是策略的最后一个字段,用于指定策略的类型。在这里,它指定了该策略只影响入站(Ingress)流量,也就是控制其他 Pod 访问本 Pod 的流量。

默认允许所有出方向流量

在名称空间中创建下面的 NetworkPolicy,该 NetworkPolicy 允许名称空间中所有 Pod 的所有出方向网络流量

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:name: allow-all
spec:podSelector: {}egress:- {}policyTypes:- Egress
  1. apiVersion: networking.k8s.io/v1: 这指定了使用的 Kubernetes API 版本,表示该配置文件遵循的网络策略 API 的版本。
  2. kind: NetworkPolicy: 这表明我们正在定义一个网络策略对象。
  3. metadata: 这是网络策略对象的元数据部分,包含关于该策略的信息,比如名称(name)。
  4. name: allow-all: 这是网络策略对象的名称。在这个例子中,它命名为 “allow-all”。
  5. spec: 这是网络策略对象的规范部分,定义了实际的策略规则。
  6. podSelector: {}: 这是策略的一个重要字段,用于选择要应用该策略的 Pod。在这里,{} 表示选择所有的 Pod,因为它是一个空的标签选择器,没有指定任何特定的标签。这意味着该策略将应用于所有的 Pod。
  7. egress: - {}: 这是策略的另一个重要字段,用于指定出站流量的规则。在这里,{} 表示没有明确指定任何出站规则。空的 egress 规则表示允许所有的出站流量,因为没有明确指定任何限制条件。
  8. policyTypes: - Egress: 这是策略的最后一个字段,用于指定策略的类型。在这里,它指定了该策略只影响出站(Egress)流量,也就是控制本 Pod 访问其他 Pod 的流量。

默认拒绝所有入方向和出方向的网络流量

在名称空间中创建下面的 NetworkPolicy,该 NetworkPolicy 禁止名称空间中所有 Pod 的所有入方向流量和所有出方向流量

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:name: default-deny
spec:podSelector: {}policyTypes:- Ingress- Egress
  1. apiVersion: networking.k8s.io/v1: 这指定了使用的 Kubernetes API 版本,表示该配置文件遵循的网络策略 API 的版本。
  2. kind: NetworkPolicy: 这表明我们正在定义一个网络策略对象。
  3. metadata: 这是网络策略对象的元数据部分,包含关于该策略的信息,比如名称(name)。
  4. name: default-deny: 这是网络策略对象的名称。在这个例子中,它命名为 “default-deny”。
  5. spec: 这是网络策略对象的规范部分,定义了实际的策略规则。
  6. podSelector: {}: 这是策略的一个重要字段,用于选择要应用该策略的 Pod。在这里,{} 表示选择所有的 Pod,因为它是一个空的标签选择器,没有指定任何特定的标签。这意味着该策略将应用于所有的 Pod。
  7. policyTypes: - Ingress - Egress: 这是策略的另一个重要字段,用于指定策略的类型。在这里,它指定了该策略同时影响入站(Ingress)和出站(Egress)流量,也就是控制其他 Pod 访问本 Pod 的流量以及本 Pod 访问其他 Pod 的流量。
http://www.mmbaike.com/news/31464.html

相关文章:

  • 免费二维码生成工具seo引擎搜索网站
  • 学做古装网站百度下载免费安装到桌面
  • 怎么做营销型网站设计交换友链
  • 成免费crm推广网站水果店推广营销方案
  • 平面设计模板素材网站搜索引擎优化是什么?
  • 唐山建设网站制作网站流量监控
  • 怎么在百度里面找网站服务之家网站推广
  • 福州专业建站公司软文写作
  • 张家港企业做网站社区营销
  • 南宁市网站开发建设b站推广入口2022
  • 没有rss源的网站如何做rss订阅樱桃电视剧西瓜视频在线观看
  • 博客导入wordpressseo常用工具网站
  • 商城网站建设缺点二十个优化
  • 可商用的设计网站爱站网站排行榜
  • php建设网站教程郑州seo线下培训
  • 通过wordpress建站新媒体营销成功案例
  • 佛山电子商务网站建设哈尔滨关键词优化方式
  • 成都网络建站百度开发平台
  • 网站的后台是怎么做的提高网站权重的方法
  • 网站建设整个流程图什么叫做seo
  • 网站诚信认证怎么做如何找推广平台
  • 风险的网站怎么出现怎样做网络推广效果好
  • 福永小学网站建设网络营销的特点是什么
  • 网站建设需要学习什么网络营销课程设计
  • 花钱做网站需要所有权网络建站公司
  • 深圳广科网站建设上海培训机构排名榜
  • 域名连接到网站吗龙岗百度快速排名
  • 静态网站跟动态的区别网站建设解决方案
  • 上海做网站汉狮网络免费有效的推广平台
  • 佛山专业的做网站推广图片制作