В этой статье мы обсудим сетевые политики в Kubernetes. Сетевые политики очень важны в Kubernetes. С помощью сетевых политик мы указываем, как модули взаимодействуют друг с другом и как мы устанавливаем соединения между модулями. Если вы новичок в этой концепции, эта статья для вас. Начнем статью с подробного определения сетевых политик в Kubernetes.
Что такое сетевые политики в Kubernetes?
Сетевая политика в Kubernetes описывает, как группам модулей разрешено взаимодействовать друг с другом и с другими сетевыми конечными точками. Ресурс сетевой политики, который указывает, как модулям разрешено взаимодействовать, используется для реализации сетевых политик. Вы можете защитить свой кластер и управлять потоком трафика внутри и между модулями, указав детальное управление доступом к сети для вашего кластера с помощью сетевых политик.
Предварительные требования:
Система, которую использует пользователь, должна быть 64-разрядной операционной системой. Оперативная память пользователя должна быть 8 ГБ или выше 8 ГБ. В пользовательской системе установлена последняя версия Ubuntu. Пользователь Windows также использует операционную систему Linux практически в своей системе. Пользователь должен иметь представление о Kubernetes, инструменте командной строки kubectl, модулях и кластере, который был запущен в нашей системе в предыдущем сеансе.
Шаг 1. Запустите панель управления Kubernetes
На этом шаге мы запускаем Kubernetes в нашей системе, чтобы правильно запустить наши сетевые политики. Мы запускаем minikube в нашей системе, просто выполнив команду. Minikube — это кластер Kubernetes, работающий на локальном компьютере. Команда для запуска миникуба:
> запустить миникуб
Когда команда выполняется, minikube запускается корректно в нашей системе. Теперь мы можем легко и эффективно выполнять действия, связанные с сетевыми политиками, в нашей системе.
Шаг 2. Создайте развертывание Nginx в Kubernetes.
На этом этапе мы узнаем, как создать развертывание Nginx в нашей системе Kubernetes. Мы выполняем данную команду в инструменте командной строки kubectl. Команда:
> kubectl создать образец развертывания — — image = nginx
При выполнении команды развертывание успешно создается в папке приложения в нашем приложении Kubernetes. Образ Nginx правильно развернут в нашей системе. Развертывание обеспечит постоянную работу указанного количества реплик модуля путем создания или удаления реплик по мере необходимости. Это также позволит нам идеально обновлять образы контейнеров в непрерывном обновлении в нашей системе Kubernetes.
Шаг 3. Пример развертывания на определенном порту в Kubernetes.
На этом шаге мы предоставим образец, который недавно пытались развернуть в системе на определенном порту. Мы запустим команду:
> kubectl выставить образец развертывания — — port = 80
Когда команда выполняется, образец развертывания успешно отображается на порту 80 в нашем приложении Kubernetes. Сервер API Kubernetes получит от этой команды запрос на создание службы. Затем сервер API создаст службу в кластере. Имеет стабильный IP-адрес и DNS-имя. Служба действует как балансировщик нагрузки для модулей в развертывании, равномерно распределяя входящий трафик между ними. Эта команда предоставляет нам стабильную сетевую конечную точку для модулей, позволяя получить к ним доступ, даже если их IP-адреса заменены.
Шаг 4: Задействуйте модуль служб в Kubernetes
После развертывания семпла в системе мы получим список запущенных сервисов в Kubernetes. Чтобы получить информацию обо всех модулях в кластере, мы запускаем команду:
> kubectl получить svc, pod
Когда мы выполнили команду, на выходе отображается список сервисов. Образец в сервисах показан в списке. Имя, тип, Custer-Ip, external-IP, PORTS и Age модулей и сервисов прекрасно отображаются с помощью этой команды. «Сервис/образец» имеет номер порта «80», IP-адрес кластера — «10.105.250.227».
Шаг 5: Создайте сетевую политику Ngnix в Kubernetes
На этом этапе мы создадим файл Nginx, с помощью которого создадим сетевую политику в нашем приложении Kubernetes. Мы создадим сетевую политику, а затем легко развернем сетевую политику в Kubernetes с помощью команды kubectl. Команда:
> применить кубектл -f https: // k8s.io / Примеры / служба / сеть / ngnix-policy.yaml
В команде добавляем ссылку на сетевой файл политики и даем имя файлу «Nginx-policy». Расширение файла сетевой политики — «YAML». Когда эта команда выполняется, в нашей системе уже существует папка сетевой политики, в которой успешно создан файл YAML access-ngnix. Файл конфигурации, который применяется с помощью этой команды, предназначен для объекта службы Kubernetes, который предоставляет набор модулей в качестве сетевых служб.
Шаг 6. Создайте и запустите новый модуль в Kubernetes.
На этом этапе мы создадим новый модуль в кластере Kubernetes. Этот модуль будет запускать контейнер на основе busybox: 1.28 и иметь образ докера. Мы выполним команду «/bin/sh» в инструменте командной строки kubectl.
> kubectl запустить busybox - - г.м. - ti - -- image = busybox : один . 28 - - / мусорное ведро / ш
Команда kubectl run создает развертывание в кластере, которое отвечает за управление набором реплик модуля. Набор реплик и модуль будут автоматически созданы развертыванием для контейнера.
Заключение
С помощью сетевой политики мы можем легко устанавливать соединения между различными подами и контейнерами. Вы также можете отредактировать эти команды в соответствии с требованиями вашего приложения Kubernetes, что поможет вам лучше понять эту тему. Объединение всех модулей в сеть очень важно и полезно для метаданных модулей.