centos k8s网络策略配置

在CentOS上配置Kubernetes（k8s）网络策略，可以按照以下步骤进行：

1. 安装和配置Kubernetes集群

首先，确保你已经安装并配置了一个Kubernetes集群。你可以使用kubeadm来快速搭建一个集群。

# 安装kubeadm, kubelet和kubectl
sudo yum install -y kubeadm kubelet kubectl --disable-gpg-check

# 启动kubelet服务
sudo systemctl enable kubelet
sudo systemctl start kubelet

# 初始化Kubernetes集群
sudo kubeadm init --pod-network-cidr=10.244.0.0/16

按照提示完成集群初始化过程，并设置kubectl的上下文。

2. 安装网络插件

选择一个适合的网络插件，例如Calico、Flannel或Weave。这里以Calico为例。

# 安装Calico
kubectl apply -f https://docs.projectcalico.org/v3.25/manifests/calico.yaml

3. 创建命名空间

为了更好地组织和管理资源，建议创建一个专用的命名空间来部署网络策略。

kubectl create namespace network-policy

4. 配置网络策略

网络策略定义了哪些Pod可以相互通信以及如何通信。以下是一个简单的示例，限制只有同一命名空间内的Pod可以相互通信。

示例：允许同一命名空间内的Pod通信

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-same-namespace
  namespace: network-policy
spec:
  podSelector: {}
  ingress:
  - from:
    - podSelector: {}
  egress:
  - to:
    - podSelector: {}

将上述内容保存为allow-same-namespace.yaml，然后应用：

kubectl apply -f allow-same-namespace.yaml

示例：限制特定标签的Pod之间的通信

假设你有一些Pod带有标签app=web，你只想允许这些Pod之间的通信。

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-web-pods
  namespace: network-policy
spec:
  podSelector:
    matchLabels:
      app: web
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: web
  egress:
  - to:
    - podSelector:
        matchLabels:
          app: web

将上述内容保存为allow-web-pods.yaml，然后应用：

kubectl apply -f allow-web-pods.yaml

5. 验证网络策略

你可以使用以下命令来查看当前的网络策略：

kubectl get networkpolicy -n network-policy

还可以通过尝试在不同Pod之间进行通信来验证策略是否生效。

注意事项

确保你的网络插件支持网络策略。大多数现代网络插件（如Calico）都支持。
网络策略默认是拒绝所有流量，除非明确允许。
在生产环境中，建议仔细规划和测试网络策略，以避免意外的通信中断。

通过以上步骤，你应该能够在CentOS上成功配置Kubernetes网络策略。