Создание политики сети

Чтобы создать политику:

  1. В консоли управления CCE выберите Resource Management и раздел Network.

  2. Выберите вкладку Network Policies и нажмите Create Network Policy.

  3. Заполните следующие поля:

    • Network Policy Name — название политики.

    • Cluster Name — выберите кластер.

    • Namespace — пространство имен.

    • Нажмите + Select Workload.

    Подсказка

    Для создания нового пространства имен нажмите Create Namespace. После создания обновите список — нажмите на знак Значок Refresh (Refresh).

  4. Выберите рабочую нагрузку и нажмите ОК.

  5. Нажмите Add Rule.

  6. Заполните следующие поля и нажмите ОК:

    • Protocol — выберите протокол (TCP или UDP).

    • Destination Container Port — укажите номер порта контейнера.

    • Whitelisted Workload — выберите, у контейнеров из каких рабочих нагрузок будет доступ к контейнерам с текущей рабочей нагрузкой.

      Примечание

      При выборе Namespace — все нагрузки из выбранных пространств имен будут иметь доступ к текущей рабочей нагрузке.

      При выборе Workload — только выбранные нагрузки будут иметь доступ к текущей.

  7. Нажмите Create.

Политика сети создана.