DeSemaS7 / 12-kubernetes-05-cni.md

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Задание 1: установить в кластер CNI плагин Calico

Собрал кластер через kubespray. Calico по умолчанию.
Cделал 3 деплоймента (hello-world, permitted, restricted) на базе образа praqma/network-multitool pods


После этого применил две сетевых политики, первая с полный запретом, а вторая разрешает ингресс от подов permitted к hello-world по порту 80.
policies


Попробовал курл в разных направлениях. убедился что политика работает корректно. curls

Задание 2: изучить, что запущено по умолчанию

Поигрался с командами. заскринил 3 требуемых вывода.
calicoctl

About