使用 Kube-router 进行 NetworkPolicy

此页面展示如何使用 Kube-router 实现 NetworkPolicy。

开始之前

您需要运行一个 Kubernetes 集群。如果您还没有集群，可以使用任何集群安装程序（如 Kops、Bootkube、Kubeadm 等）创建一个。

安装 Kube-router 插件

Kube-router 插件附带一个网络策略控制器，它会监视 Kubernetes API 服务器上的任何 NetworkPolicy 和 Pod 更新，并配置 iptables 规则和 ipsets 以允许或阻止策略指示的流量。请按照 使用集群安装程序试用 Kube-router 指南安装 Kube-router 插件。

接下来

安装 Kube-router 插件后，您可以按照 声明网络策略 尝试 Kubernetes NetworkPolicy。