使用 Kube-router 实现 NetworkPolicy

本页面介绍如何使用 Kube-router 实现 NetworkPolicy。

准备开始

你需要运行一个 Kubernetes 集群。如果你还没有集群，可以使用任何集群安装工具（如 Kops、Bootkube、Kubeadm 等）来创建一个。

安装 Kube-router 插件

Kube-router 插件包含一个 Network Policy Controller，它会监控 Kubernetes API Server 的 NetworkPolicy 和 Pod 更新，并根据策略配置 iptables 规则和 ipsets 来允许或阻止流量。请遵循使用集群安装工具尝试 Kube-router 的指南来安装 Kube-router 插件。

下一步

安装 Kube-router 插件后，可以遵循声明 Network Policy 来试用 Kubernetes NetworkPolicy。