kubernetes - 允许Pod通过网络策略与其他Pod通信

Question

我确实有一个情况，在同一 namespace 中确实有3个Pod。我们称它们为aaa，bbb和ccc。
同时，在这两个中的每一个中都设置了NetworkPolicies来接受和转发流量，假设netpol的aaa是npa，而bbb的npb我的问题是如何通过仅配置pod和现有网络策略，允许ccc仅允许流量从aaa和bbb进入

Answer 1

您可以标记Pod并添加网络策略，如下所示，它应该只允许从aaa / bbb到ccc pod的流量
标记现有 pods :

kubectl label pod aaa "ns=aaa"
kubectl label pod bbb "ns=aaa"

网络策略:以下网络策略将适用于Pod ccc(app:ccc)，并且仅允许来自Pod aaa和bbb的流量
注意:假定的ccc标记为app:ccc

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: test-network-policy
  namespace: default
spec:
  podSelector:
    matchLabels:
      app: ccc
  policyTypes:
  - Ingress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          ns: aaa