网络策略¶

网络策略（NetworkPolicy）可以在 IP 地址或端口层面（OSI 第 3 层或第 4 层）控制网络流量。容器管理模块目前支持创建基于 Pod 或命名空间的网络策略，支持通过标签选择器来设定哪些流量可以进入或离开带有特定标签的 Pod。

有关网络策略的更多详情，可参考 Kubernetes 官方文档网络策略。

创建网络策略¶

目前支持通过 YAML 和表单两种方式创建网络策略，这两种方式各有优劣，可以满足不同用户的使用需求。

通过 YAML 创建步骤更少、更高效，但门槛要求较高，需要熟悉网络策略的 YAML 文件配置。

通过表单创建更直观更简单，根据提示填写对应的值即可，但步骤更加繁琐。

YAML 创建¶

在集群列表中点击目标集群的名称，然后在左侧导航栏点击 容器网络 -> 网络策略 ，然后点击 YAML 创建 按钮
在弹框中输入或粘贴事先准备好的 YAML 文件，然后在弹框底部点击确定。

以下是一个 YAMl 示例：

kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-apiserver
  namespace: calico-apiserver
  uid: 1162d1c9-4225-4271-a302-062b9f06ec2c
  resourceVersion: '9960'
  generation: 1
  creationTimestamp: '2024-04-18T05:49:46Z'
  ownerReferences:
    - apiVersion: operator.tigera.io/v1
      kind: APIServer
      name: default
      uid: 2cc89f7b-e52b-4bf7-b47e-56efc8407f9a
      controller: true
      blockOwnerDeletion: true
spec:
  podSelector:
    matchLabels:
      apiserver: 'true'
  ingress:
    - ports:
        - protocol: TCP
          port: 5443
  policyTypes:
    - Ingress

表单创建¶

在集群列表中点击目标集群的名称，然后在左侧导航栏点击 容器网络 -> 网络策略 ，点击右侧的 创建策略 按钮。
填写基本信息。

名称和命名空间在创建之后不可更改。
填写策略配置。

策略配置分为入流量策略和出流量策略。如果源 Pod 想要成功连接到目标 Pod，源 Pod 的出流量策略和目标 Pod 的入流量策略都需要允许连接。如果任何一方不允许连接，都会导致连接失败。
- 入流量策略：点击 ➕ 开始配置策略，支持配置多条策略。多条网络策略的效果相互叠加，只有同时满足所有网络策略，才能成功建立连接。
- 出流量策略