使用 Kube-router 進行 NetworkPolicy

此頁面說明如何使用 Kube-router 進行 NetworkPolicy。

開始之前

您需要有一個正在執行的 Kubernetes 叢集。如果您還沒有叢集，可以使用任何叢集安裝程式（如 Kops、Bootkube、Kubeadm 等）建立一個。

安裝 Kube-router 附加元件

Kube-router 附加元件隨附一個網路策略控制器，該控制器監看 Kubernetes API 伺服器是否有任何 NetworkPolicy 和 Pod 更新，並設定 iptables 規則和 ipset，以允許或封鎖策略指示的流量。請依照嘗試將 Kube-router 與叢集安裝程式一起使用指南來安裝 Kube-router 附加元件。

下一步

一旦您安裝了 Kube-router 附加元件，您可以依照宣告網路策略來試用 Kubernetes NetworkPolicy。