网络隔离

在 kubernetes 中 pod 之间网络是互通的。 Compass 平台提供网络隔离方案,使应用之间网络隔离。

添加网络隔离

在开启网络隔离之前先创建了两个分区:分区 1,分区 2。然后都在上面部署了 golang 应用服务(部署帮助请查看快速启航),然后开启分区 1 的网络隔离功能。

PNG

然后查看部署的 golang pod 的 ip 地址:

PNG

然后在分区 2 的 golang 中去 curl 分区 1 golang 提供的服务。可以看到这个时候网络已经不通。

root@my-golang-956995099-rjfxk:/go# curl 192.168.70.31                          
curl: (7) Failed to connect to 192.168.70.31 port 80: No route to host

添加白名单

有的时候并不希望所有的分区下的应用都不能访问该分区。这时可以添加白名单,让个别分区下的应用可以访问该分区。这里在分区 1 中将分区 2 添加到白名单。在分区中的 golang 中去 curl 分区 1 的 golang 提供的服务。这时发现网络又连通了。

root@my-golang-1140495900-rjfxk:/go# curl 192.168.71.31:80                      
hello, world!

results matching ""

    No results matching ""