Создание политики сети кластера CCE
Чтобы создать политику:
-
В консоли управления CCE выберите Resource Management и раздел Network.
-
Выберите вкладку Network Policies и нажмите Create Network Policy.
-
Заполните следующие поля:
-
Network Policy Name — название политики.
-
Cluster Name — выберите кластер.
-
Namespace — пространство имен.
-
Нажмите + Select Workload.
ПодсказкаДля создания нового пространства имен нажмите Create Namespace. После создания обновите список — нажмите на знак
(Refresh).
-
-
Выберите рабочую нагрузку и нажмите ОК.
-
Нажмите Add Rule.
-
Заполните следующие поля и нажмите ОК:
-
Protocol — выберите протокол (TCP или UDP).
-
Destination Container Port — укажите номер порта контейнера.
-
Whitelisted Workload — выберите, у контейнеров из каких рабочих нагрузок будет доступ к контейнерам с текущей рабочей нагрузкой.
ПримечаниеПри выборе Namespace — все нагрузки из выбранных пространств имен будут иметь доступ к текущей рабочей нагрузке.
При выборе Workload — только выбранные нагрузки будут иметь доступ к текущей.
-
-
Нажмите Create.
Политика сети создана.