在Kubernetes中实现Artifactory网络策略

控制pod或网络端点之间流量的2022世界杯阿根廷预选赛赛程Kubernetes资源称为NetworkPolicy。通过使用NetworkPolicy，您可以将流量限制到某些pod，同时允许名称空间中的其他pod接受来自任何地方的流量。要明智地做到这一点，您需要知道在实现NetworkPolicy时可用的不同策略规范是什么:

podSelector:每个NetworkPolicy包括一个podSelector，它选择给定策略应用到的pod组。
入口每个NetworkPolicy可能包含允许的进入规则列表。每个规则允许同时匹配来自和端口部分的流量。
出口每个NetworkPolicy可能包含允许的出口规则列表。每个规则允许同时匹配到和端口部分的流量。
policyTypes:每个NetworkPolicy包含一个policyTypes列表，其中可能包括入口、出口或两者。policyTypes字段指示给定的NetworkPolicy是否适用于所选pod的入口流量、来自所选pod的出口流量，或者两者都适用。

按照以下步骤应用网络策略:

1.在进行其他操作之前，您可能首先需要启用网络策略实施并安装一个支持的networkpolicy集装箱网络接口(CNI)，如花布、纤毛、织物等。
例如:

亚马逊的：
https://www.eksworkshop.com/beginner/120_network-policies/calico/stars_policy_demo/apply_network_policies/
GKE：
https://cloud.google.com/kubernetes-engine/docs/how-to/network-policy#gcloud_1
部：
https://docs.microsoft.com/en-us/azure/aks/use-network-policies#create-an-aks-cluster-and-enable-network-policy

2.创建一个配置图对于您的NetworkPolicy:$ cat configmaps.yaml
networkpolicy:
允许所有进出工厂的入口。
—name: artifactory
podSelector:
matchLabels:
应用:artifactory
入口:
——从:
- podSelector:
matchLabels:
组件:nginx
允许从人工pod连接到postgresql pod，但不允许流量离开postgresql pod。
—名称:postgres
podSelector:
matchLabels:
应用:postgresql
入口:
——从:
- podSelector:
matchLabels:
应用:Artifactoryv

3.安装Artifactory使用创建的configmaps.yaml使用以下命令创建文件:

$ helm install -name artifactory -set artifactory.image.version=6.16.0 jfrog/artifactory -version 8.3.6 -f configmaps. conf命名空间工件

4.试着访问你的Artifactory豆荚没有正确的标签(这将允许您观察网络超时)。
例如:

运行busybox容器
$ kubectl run busybox - rm -ti - image=busybox - /bin/sh
5.从busybox容器，试着运行旋度或wget命令ping你的Artifactory pod:$ curl https://artifactory-artifactory:8081/artifactory/api/system/ping
请注意:您应该观察到由于强制的网络策略而导致超时的发生。

6.接下来，尝试在两者上运行步骤#5中的相同命令PostgreSQL和Nginx豆荚．您可能会注意到，ping请求只会从Nginx pod成功，而不会从任何其他外部客户端成功。

7.如果您想为所有的人工HA节点，你可能需要添加/附加以下YAML的配置到你的configmaps.yaml文件，并使用以下命令应用网络策略:$ kubectl apply -f configmaps。Yaml -n artifactory

例如:入口:
——从:
- podSelector:
matchLabels:
组件:nginx
—name: artifactory-ha
podSelector:
matchLabels:
应用:artifactory
入口:
——从:
- podSelector:
matchLabels:
组件:artifactory
发布日期:2020年8月19日
最后更新:2021年5月14日