У меня есть приложение, работающее с оркестратором Kubernetes. Я хочу реализовать политику сети Calico на основе CIDR, чтобы я мог контролировать трафик модуля (входящий и исходящий). Я ищу предварительные условия установки (любой плагин) и какие изменения (файл calico yaml или файл манифеста) необходимы для этого.
Будем признательны за некоторые пояснения относительно шагов, которые необходимо выполнить.
Что ж, предварительные условия зависят от того, хотите ли вы использовать простые Kubernetes NetworkPolicies. или Calico NetworkPolicies.
Вам потребуется развернуть подключаемый модуль CNI, который в любом случае реализует спецификацию NetworkPolicy. Calicao поддерживает простые NetPols, а также свою собственную реализацию NetPol.
По умолчанию, как описано здесь, K3s работает с фланелевым CNI , используя VXLAN как серверную часть по умолчанию.
Чтобы изменить CNI, вам нужно запустить K3s с --flannel-backend=none. Для получения дополнительной информации посетите custom-CNI раздел документации.
Обратите внимание, что помимо ситца вы можете запустить канал CNI, который на самом деле является фланель с сетевыми политиками ситца.
