Chính sách mạng Calico trong Kubernetes dựa trên Tên miền & Ký tự đại diện

chính sách DNS là một tính năng trả phí vì nó là một phần của Calico Enterprise và Calico Cloud. Bạn có thể kiểm tra cái này đây.

So sánh đầy đủ các tính năng giữa mã nguồn mở calico, đám mây và doanh nghiệp

Đối với các ví dụ, thường rất khó để tìm các ví dụ hoạt động cho các sản phẩm trả phí, tuy nhiên, tôi đã tìm được ví dụ đơn giản về giao diện của nó:

apiVersion: projectcalico.org/v3
loại: GlobalNetworkPolicy
metadata:
  tên: security.allow-external-dns-egress
thông số kỹ thuật:
  lớp: bảo mật
  bộ chọn: 'projectcalico.org/namespace == "dev" && app == "centos"'
  thứ tự: 90
  các loại:
    - Đi ra
  đi ra:
  - hành động: Cho phép
    giao thức: UDP
    nguồn: {}
    điểm đến:
      cổng:
      - '53'
      # cổng dns openshift
      - '5353'
  - hành động: Cho phép
    nguồn:
      bộ chọn: ứng dụng == 'centos'
    điểm đến:
      tên miền:
      - '*.google.com'
      - 'google.com'
  # quy tắc này chỉ cần thiết nếu không có chính sách nào chuyển tất cả lưu lượng truy cập chưa từng có sang cấp sau
  # - hành động: Vượt qua
  #   nguồn: {}
  #   điểm đến: {}

Liên kết đến ví dụ này ở trên trong Calico github

Ý tưởng là không cho phép bất kỳ lưu lượng truy cập nào vào bất kỳ miền nào, nhưng google.com

Nó cho thấy nó sẽ hoạt động như thế nào trong ví dụ.