当前位置: 首页 > news >正文

做视频直播网站需要多少资金网站开发拥有权约定

做视频直播网站需要多少资金,网站开发拥有权约定,移动外贸网站建设,网站建设 方案NetworkPolicy是kubernetes对pod的隔离手段#xff0c;是宿主机上的一系列iptables规则。 Egress 表示出站流量#xff0c;就是pod作为客户端访问外部服务#xff0c;pod地址作为源地址。策略可以定义目标地址或者目的端口 Ingress 表示入站流量#xff0c;pod地址和服务作…NetworkPolicy是kubernetes对pod的隔离手段是宿主机上的一系列iptables规则。 Egress 表示出站流量就是pod作为客户端访问外部服务pod地址作为源地址。策略可以定义目标地址或者目的端口 Ingress 表示入站流量pod地址和服务作为服务端提供外部访问。pod地址作为目标地址。策略可以定义源地址和自己端口 官网https://docs.projectcalico.org/v3.1/getting-started/kubernetes/ 我们这里使用的是 flannel 构建 K8S 网络使用 Calico 构建网络规则 mkdir ~/networkpolicy ; cd ~/networkpolicykubectl apply -f https://docs.projectcalico.org/v3.1/getting-started/kubernetes/installation/hosted/canal/rbac.yaml kubectl apply -f https://docs.projectcalico.org/v3.1/getting-started/kubernetes/installation/hosted/canal/canal.yaml kubectl get pods -n kube-system# 创建两个命名空间 dev 和 prod 进行测试 kubectl create namespace dev kubectl create namespace prodvi pod-a.yaml # 内容如下 apiVersion: v1 kind: Pod metadata:name: pod1 spec:containers:- name: myappimage: ikubernetes/myapp:v1# 在命名空间 dev 创建 pod1 kubectl apply -f pod-a.yaml -n dev kubectl get pods -n dev -o wide # 运行结果: NAME READY STATUS RESTARTS AGE IP NODE pod1 1/1 Running 0 14m 10.244.2.2 node2# 在命名空间 prod 创建 pod1 kubectl apply -f pod-a.yaml -n prod kubectl get pods -n prod -o wide # 运行结果: NAME READY STATUS RESTARTS AGE IP NODE pod1 1/1 Running 0 14m 10.244.1.2 node1# 测试网络 curl 10.244.1.2 # 正常访问 curl 10.244.2.2 # 正常访问kubectl exec pod1 -it -n prod -- /bin/sh ping 10.244.2.2 # 链路正常 Ingress # Ingress 默认禁止所有的入站流量 vi ngress-def.yaml apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata:name: deny-all-ingress spec:podSelector: {}policyTypes:- Ingresskubectl apply -f ingress-def.yaml -n dev# 查看 networkpolicy 规则 kubectl get netpol -n devcurl 10.244.2.2 # 命名空间 dev pod1 无法访问curl 10.244.1.2 # 命名空间 prod pod1 正常访问# 开放所有的入站流量 vi ingress-def.yaml apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata:name: deny-all-ingress spec:podSelector: {}ingress:- {}policyTypes:- Ingresskubectl apply -f ingress-def.yaml -n devcurl 10.244.1.2 # 命名空间 prod pod1 正常访问curl 10.244.2.2 # 命名空间 dev pod1 正常访问通过规则限制入站流量 kubectl delete netpol deny-all-ingress -n devkubectl label pods pod1 appmyapp -n dev# 添加网络规则 vi allow-netpol-demo.yaml apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata:name: allow-myapp-ingress spec:podSelector:matchLabels:app: myapp # 选择appmyapp 的标签放行ingress:- from:- ipBlock: # 地址段cidr: 10.244.0.0/16 # 允许这个地址段访问except: # 排除一下地址不可以访问- 10.244.1.2/32ports:- protocol: TCPport: 80 # 允许访问80端口- protocol: TCPport: 443kubectl apply -f allow-netpol-demo.yaml -n devkubectl get netpol -n devcurl 10.244.2.2:80 # 命名空间 dev pod1 正常访问curl 10.244.2.2:443 # NetworkPolicy 放行没有开放 443 端口服务器拒绝 curl: (7) Failed connect to 10.244.2.2:443; Connection refusedcurl 10.244.2.2:6443 # 卡住被 NetworkPolicy 拒绝Egress # 默认限制所有的出站流量 vi egrees-def.yaml apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata:name: deny-all-egress spec:podSelector: {}policyTypes:- Egresskubectl apply -f egrees-def.yaml -n prodkubectl get pods -n kube-system -o wide # 选取一个 coredns 的 pod ipkubectl exec pod1 -it -n prod -- /bin/sh ping 10.244.0.4 # 无法正常 ping 通# 放行所有的出站流量 vi egrees-def.yaml apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata:name: deny-all-egress spec:podSelector: {}egress:- {}policyTypes:- Egresskubectl apply -f egrees-def.yaml -n prodkubectl exec pod1 -it -n prod -- /bin/sh ping 10.244.0.4 # 正常 ping 通 转载于:https://www.cnblogs.com/klvchen/p/10000687.html
http://www.sadfv.cn/news/32323/

相关文章:

  • 机场建设相关网站wordpress列表页缩略图
  • wordpress备份网站汕头建设网招标
  • 做网站服务器还是虚拟空间好我有域名和云服务器怎么做网站
  • 加强司法机关网站建设网站建设考级
  • 会唐网做网站网站建站多钱
  • 云南省建设工程标准定额网站项目建设方案
  • 盐田网站设计用什么做网站最好
  • 深圳建设局投标网站网站短链接生成器
  • 网站建设xs029孝感网站开发公司
  • 网站商场模板潍坊专业网站建设哪家好
  • 河南做网站公司有哪些转转钓鱼链接怎么制作
  • 便宜做外贸网站如何建立网站快捷方式
  • 怎么制作app网站宁波优化网站排名软件
  • 营销网站建设计划书域名请记住222922
  • 做网站用什么软件最简单图片头像设计制作
  • 做网站可以用php哪里有做手工活的可以拿回家的
  • 做网站拉客户有效吗大连微信网站
  • 广元园区建设投资有限公司网站校园二手信息网站建设
  • 四川建设厅证网站是网站建设服务费的摊销期限
  • 怎么查一个网站的备案信息百度推广平台首页
  • 如何建设网站导航内链接北京企业名录一览表
  • 求制作网站株洲网站建设制作
  • 网站vr用什么做女生适合学什么专业
  • 网站做推广百度好还是360好武陟县住房和城乡建设局网站
  • 建设银行网站点不进去了怎么办淘宝客 网站 备案
  • 梅州市城乡建设部网站首页番禺网站建设效果
  • 网站网站地图怎么做一级a做爰片免网站
  • 做网站最多的行业湖南医院响应式网站建设企业
  • 理县网站建设云安区市场网络营销方法
  • 质量好网站建设加工注册公司网站如何注册