如何添加 kubernetes 入口和出口规则

Question

我是 Kubernetes 新手，需要在网络策略中添加一些规则：

• 允许从预定义 IP 地址列表到特定端口的入口流量。
• 拒绝来自私有子网的入口流量。
• 允许到 Internet 的出口流量。
• 拒绝到私有子网的出口流量。

我找到了一些文件，但在互联网上找不到。
最后，如何使用 Kubernetes Java 库编写此策略？

Answer 1

Kubernetes 网络策略旨在限制集群内部的访问，限制从 pod 到另一个 pod 和服务的访问。

• Network Policies
• Declare Network Policy

如果您需要限制对互联网的访问，最好使用云提供商功能或物理设备，例如：

• 路由器（思科、瞻博网络）
• load balancer/application delivery controllers(ADC)（f5 BIG-IP，思科）
• 安全设备（Fortinet、Cisco ASA、Check Point）

要从 java 代码管理 Kubernetes，您可以使用 official java client library。