使用 Calico 進行網路策略

本頁面展示幾種在 Kubernetes 上建立 Calico 叢集的快速方法。

開始之前

決定您要部署雲端或本機叢集。

使用 Google Kubernetes Engine (GKE) 建立 Calico 叢集

先決條件：gcloud。

1. 若要啟動具有 Calico 的 GKE 叢集，請包含 --enable-network-policy 旗標。

   語法

   gcloud container clusters create [CLUSTER_NAME] --enable-network-policy
   

   範例

   gcloud container clusters create my-calico-cluster --enable-network-policy
   

2. 若要驗證部署，請使用下列指令。

   kubectl get pods --namespace=kube-system
   

   Calico Pod 以 calico 開頭。檢查以確保每個 Pod 的狀態為 Running。

使用 kubeadm 建立本機 Calico 叢集

若要在十五分鐘內使用 kubeadm 取得本機單一主機 Calico 叢集，請參閱Calico 快速入門。

下一步

一旦您的叢集正在執行，您可以依照宣告網路策略來試用 Kubernetes NetworkPolicy。