kubernetes - 如何使用 Kubernetes 在 Docker for Mac 中启用网络策略

Question

有没有简单的方法来启用Network Policies在 single-node k8s cluster由 管理适用于 Mac 的 Docker 桌面 ?

Answer 1

一个 single-node k8s cluster由 Docker Desktop for Mac 管理是指由 Docker for Mac Daemon 配置的 VM，然后使用 Kubernetes 集群引导。 Docker 在某些方面扩展了这个解决方案，使开发人员更容易使用，但它实际上类似于使用 Minikube .

一个 NetworkPolicy是一种 Kubernetes 资源，正如您所发现的，默认情况下它在您的环境中未启用。这是因为 NetworkPolicy 资源需要 controller安装以在声明后启用 NetworkPolicy 规则的执行。可以安装许多应用程序来提供此功能。最常见的方法是安装 CNI喜欢 Calico .

完成此操作后，Calico 将能够强制执行您定义的 NetworkPolicy 规则。它们会自动从 Pending 移动至Ready集群中的状态。