V tomto článku budeme diskutovať o sieťových politikách v Kubernetes. Sieťové politiky sú v Kubernetes veľmi dôležité. Pomocou sieťových pravidiel špecifikujeme, ako moduly medzi sebou komunikujú a ako vytvárame spojenia medzi modulmi. Ak ste v tomto koncepte nováčik, tento článok je pre vás. Začnime článok podrobnou definíciou sieťových politík v Kubernetes.
Aké sú sieťové politiky v Kubernetes?
Sieťová politika v Kubernetes popisuje, ako môžu skupiny podov komunikovať medzi sebou a inými koncovými bodmi siete. Zdroj sieťovej politiky, ktorý špecifikuje, ako môžu moduly komunikovať, sa používa na implementáciu sieťových politík. Môžete zabezpečiť svoj klaster a spravovať tok prenosu v rámci svojich modulov a medzi nimi špecifikovaním jemnej kontroly sieťového prístupu pre váš klaster pomocou sieťových politík.
Predbežné požiadavky:
Systém, ktorý používateľ používa, musí byť 64-bitový operačný systém. RAM používateľa musí byť 8 GB alebo viac ako 8 GB. V používateľskom systéme je nainštalovaná najnovšia verzia Ubuntu. Používateľ systému Windows vo svojom systéme virtuálne používa aj operačný systém Linux. Používateľ musí mať predstavu o Kubernetes, nástroji príkazového riadka kubectl, moduloch a klastri, ktorý bol spustený v našom systéme v predchádzajúcej relácii.
Krok 1: Spustite ovládací panel Kubernetes
V tomto kroku spustíme Kubernetes v našom systéme, aby sme dokonale spustili fungovanie našich sieťových pravidiel. Minikube spustíme v našom systéme jednoduchým spustením príkazu. Minikube je klaster Kubernetes, ktorý beží na lokálnom počítači. Príkaz na spustenie minikube je:
> spustiť minikube
Po vykonaní príkazu sa minikube v našom systéme spustí správne. Teraz môžeme v našom systéme jednoducho efektívne vykonávať akcie súvisiace so sieťovými politikami.
Krok 2: Vytvorte nasadenie Nginx v Kubernetes
V tomto kroku sa naučíme, ako vytvoriť nasadenie Nginx v našom systéme Kubernetes. Daný príkaz vykonáme v nástroji príkazového riadka kubectl. Príkaz je:
> kubectl vytvoriť ukážku nasadenia - - image = nginx
Pri spustení príkazu sa nasadenie úspešne vytvorí v priečinku aplikácie v našej aplikácii Kubernetes. Obraz Nginx je v našom systéme nasadený správne. Nasadenie zaistí, že zadaný počet replík pod je vždy spustený, a to vytvorením alebo odstránením replík podľa potreby. Tiež nám to umožní dokonale aktualizovať obrázky kontajnerov v priebežnej aktualizácii v našom systéme Kubernetes.
Krok 3: Vzorové nasadenie na konkrétnom porte v Kubernetes
V tomto kroku teraz odhalíme vzorku, ktorá sa nedávno pokúša nasadiť v systéme na konkrétnom porte. Spustíme príkaz:
> kubectl vystaviť ukážku nasadenia - - port = 80
Po vykonaní príkazu sa vzorka nasadenia úspešne zobrazí na porte 80 v našej aplikácii Kubernetes. Server Kubernetes API dostane z tohto príkazu požiadavku na vytvorenie služby. Server API potom vytvorí službu v klastri. Má stabilnú IP adresu a DNS názov. Služba funguje ako vyrovnávač zaťaženia pre moduly v nasadení, pričom medzi ne rovnomerne rozdeľuje prichádzajúcu prevádzku. Tento príkaz nám poskytuje stabilný koncový bod siete pre moduly, čo umožňuje prístup k nim, aj keď sú ich adresy IP nahradené.
Krok 4: Zaregistrujte podok služieb v Kubernetes
Po nasadení ukážky v systéme získame zoznam spustených služieb v Kubernetes. Ak chcete získať informácie o všetkých moduloch v klastri, spustíme príkaz:
> kubectl dostať svc, pod
Po vykonaní príkazu sa na výstupe zobrazí zoznam služieb. Ukážka v službách je zobrazená v zozname. Názov, typ, Custer-IP, externá-IP, PORTY a vek modulov a služieb sa dokonale zobrazujú pomocou tohto príkazu. „Služba/vzorka“ má číslo portu „80“, IP klastra je „10.105.250.227“.
Krok 5: Vytvorte sieťovú politiku Ngnix v Kubernetes
V tomto kroku vytvoríme súbor Nginx, prostredníctvom ktorého vytvoríme sieťovú politiku v našej aplikácii Kubernetes. Vytvoríme sieťovú politiku a následne nasadíme sieťovú politiku v Kubernetes jednoducho pomocou príkazu kubectl. Príkaz je:
> kubectl aplikovať -f https: // k8s.io / príklady / služby / vytváranie sietí / ngnix-policy.yaml
V príkaze pridáme odkaz na sieťový súbor politiky a dáme názov súboru „Nginx-policy“. Prípona súboru sieťovej politiky je „YAML“. Po vykonaní tohto príkazu už v našom systéme existuje priečinok sieťovej politiky, v ktorom sa úspešne vytvorí súbor access-ngnix YAML. Konfiguračný súbor, ktorý sa používa s týmto príkazom, je určený pre objekt služby Kubernetes, ktorý odhaľuje množinu modulov ako sieťové služby.
Krok 6: Vytvorte a spustite nový modul v Kubernetes
V tomto kroku vytvoríme nový modul v klastri Kubernetes. Tento modul spustí kontajner založený na busybox:1.28 a bude mať docker image. Spustíme príkaz „/bin/sh“ v nástroji príkazového riadka kubectl.
> kubectl run busybox - - rm - ti - - image = busybox : jeden . 28 -- / kôš / sh
Príkaz „kubectl run“ vytvorí nasadenie v klastri, ktoré je zodpovedné za správu sady replík modulu. Súprava replík a modul sa automaticky vytvoria nasadením pre kontajner.
Záver
Pomocou sieťovej politiky môžeme ľahko vytvárať spojenia medzi rôznymi modulmi a kontajnermi. Tieto príkazy môžete tiež upraviť podľa požiadaviek aplikácie Kubernetes, čo vám pomôže lepšie porozumieť tejto téme. Sieťové prepojenie všetkých modulov je veľmi dôležité a prospešné pre metadáta modulov.