使用 Calico 来提供 NetworkPolicy
本页展示怎么样使用 Calico 来提供 NetworkPolicy
准备开始
- 为 Kubernetes 安装 Calico
使用 Calico 部署一个集群
使用如下命令，您可以在默认的 GCE 部署环境中 部署一个使用 Calico 来提供网络策略的集群：
export NETWORK_POLICY_PROVIDER=calico
export KUBE_NODE_OS_DISTRIBUTION=debian
curl -sS https://get.k8s.io | bash如果希望了解其它的部署选项，请您参考 Calico 项目文档
理解 Calico 组件
部署使用 Calico 的集群其实是增加了支持 Kubernetes NetworkPolicy 的 Pods， 这些 Pods 运行在 kube-system 命名空间下。
使用如下方式去查看这些运行的 Pods：
kubectl get pods --namespace=kube-system您可以看到类似下面这样的一个 Pods 列表：
NAME READY STATUS RESTARTS AGE
calico-node-kubernetes-minion-group-jck6 1/1 Running 0 46m
calico-node-kubernetes-minion-group-k9jy 1/1 Running 0 46m
calico-node-kubernetes-minion-group-szgr 1/1 Running 0 46m
calico-policy-controller-65rw1 1/1 Running 0 46m
...主要有两种组件
在集群的每个节点上都会运行一个以
calico-node开头命名的 Pod，用于配置 iptables 去实现那些机器上 Pods 的出/入网络策略整个集群环境只有一个以
calico-policy-controller开头命名的 Pod，用于从 Kubernetes API 中读取策略和标签信息，适当的对 Calico 进行配置
接下来
集群部署完成之后，您可以通过 NetworkPolicy 入门指南去尝试使用 Kubernetes NetworkPolicy
反馈
此页是否对您有帮助？
Thanks for the feedback. If you have a specific, answerable question about how to use Kubernetes, ask it on Stack Overflow. Open an issue in the GitHub repo if you want to report a problem or suggest an improvement.