I den här artikeln kommer vi att diskutera nätverkspolicyer i Kubernetes. Nätverkspolicyer är mycket viktiga i Kubernetes. Med hjälp av nätverkspolicyer specificerar vi hur poddar kommunicerar med varandra och hur vi gör kopplingar mellan poddar. Om du är ny på detta koncept är den här artikeln för dig. Låt oss börja artikeln med en detaljerad definition av nätverkspolicyer i Kubernetes.
Vad är nätverkspolicyer i Kubernetes?
En nätverkspolicy i Kubernetes beskriver hur podgrupper tillåts kommunicera med varandra och andra nätverksslutpunkter. Nätverkspolicyresursen, som anger hur poddar tillåts kommunicera, används för att implementera nätverkspolicyer. Du kan säkra ditt kluster och hantera trafikflödet inom och mellan dina pods genom att specificera finkornig nätverksåtkomstkontroll för ditt kluster med hjälp av nätverkspolicyer.
Förutsättningar:
Systemet som användaren använder måste vara ett 64-bitars operativsystem. Användarens RAM-minne måste vara 8 GB eller över 8 GB. Den senaste versionen av Ubuntu är installerad i användarsystemet. Windows-användaren använder också Linux operativsystem praktiskt taget på sitt system. Användaren måste ha en uppfattning om Kubernetes, kommandoradsverktyget kubectl, pods och kluster som kördes i vårt system i föregående session.
Steg 1: Starta en Kubernetes kontrollpanel
I det här steget kör vi Kubernetes i vårt system för att starta våra nätverkspolicyer perfekt. Vi startar minikube i vårt system genom att bara köra kommandot. Minikube är ett Kubernetes-kluster som körs på den lokala maskinen. Kommandot för att starta minikube är:
> starta minikube
När kommandot körs startar minikube korrekt i vårt system. Nu kan vi enkelt utföra våra åtgärder relaterade till nätverkspolicyer effektivt i vårt system.
Steg 2: Skapa en Nginx-distribution i Kubernetes
I det här steget lär vi oss hur man skapar en distribution av Nginx i vårt Kubernetes-system. Vi kör det givna kommandot i kommandoradsverktyget kubectl. Kommandot är:
> kubectl skapa distributionsexempel - - image = nginx
När kommandot körs skapas distributionen framgångsrikt i appmappen i vår Kubernetes-applikation. Nginx-avbildningen är korrekt distribuerad i vårt system. Distributionen säkerställer att det angivna antalet repliker av podden körs hela tiden, genom att skapa eller ta bort repliker efter behov. Det kommer också att tillåta oss att uppdatera behållarbilder i en rullande uppdatering i vårt Kubernetes-system perfekt.
Steg 3: Exempel på implementering på en specifik port i Kubernetes
I det här steget kommer vi nu att exponera provet som nyligen försöker distribuera på systemet på en specifik port. Vi kör kommandot:
> kubectl exponera distributionsexempel - - port = 80
När kommandot körs exponeras distributionsexemplet på port 80 framgångsrikt i vår Kubernetes-applikation. Kubernetes API-server kommer att få en begäran från detta kommando om att skapa tjänsten. API-servern skapar sedan tjänsten i klustret. Den har en stabil IP-adress och DNS-namn. Tjänsten fungerar som en lastbalanserare för pods i distributionen och fördelar inkommande trafik jämnt mellan dem. Detta kommando ger oss en stabil nätverksslutpunkt för poddarna, vilket gör att de kan nås även om deras IP-adresser byts ut.
Steg 4: Anmäl Services Pod i Kubernetes
Efter utplaceringen av provet i systemet kommer vi att få listan över körande tjänster i Kubernetes. För att hämta information om alla poddar i klustret kör vi kommandot:
> kubectl skaffa svc, pod
När vi körde kommandot visas tjänstelistan på utgången. Provet i tjänster visas i listan. Namnet, typen, Custer-Ip, extern-IP, PORTS och Age för pods och tjänster visas perfekt genom detta kommando. 'Tjänsten/provet' har portnummer '80', IP-adressen för klustret är '10.105.250.227'.
Steg 5: Skapa nätverkspolicy Ngnix i Kubernetes
I det här steget kommer vi att skapa en Nginx-fil genom vilken vi skapar en nätverkspolicy i vår Kubernetes-applikation. Vi kommer att skapa en nätverkspolicy och sedan distribuera en nätverkspolicy i Kubernetes enkelt med hjälp av kommandot kubectl. Kommandot är:
> kubectl tillämpas -f https: // k8s.io / exempel / service / nätverk / ngnix-policy.yaml
I kommandot lägger vi till en länk till policynätverksfilen och ger namnet på filen 'Nginx-policy'. Förlängningen av nätverkspolicyfilen är 'YAML'. När det här kommandot körs finns nätverkspolicymappen redan i vårt system där access-ngnix YAML-filen skapades framgångsrikt. Konfigurationsfilen som tillämpas med det här kommandot är för tjänsteobjektet Kubernetes, som visar en uppsättning pods som nätverkstjänster.
Steg 6: Skapa och kör en ny pod i Kubernetes
I det här steget kommer vi att bygga en ny pod i ett Kubernetes-kluster. Denna pod kommer att köra en behållare baserad på busybox:1.28 och har en dockningsbild. Vi kommer att utföra kommandot '/bin/sh' på kommandoradsverktyget kubectl.
> kubectl kör busybox - - rm - ti - - image = busybox : ett . 28 -- / bin / sh
Kommandot 'kubectl run' skapar en distribution i klustret, som är ansvarig för att hantera en uppsättning repliker av podden. En replikuppsättning och pod skapas automatiskt av distributionen för behållaren.
Slutsats
Med hjälp av nätverkspolicy kan vi enkelt göra kopplingar mellan olika poddar och containrar. Du kan också redigera dessa kommandon enligt dina Kubernetes-applikationskrav, vilket hjälper dig att få en bättre förståelse av detta ämne. Nätverkssamarbetet mellan alla poddar är mycket viktigt och fördelaktigt för podds metadata.