Comment configurer un NetworkPolicy Kubernetes basique ?

Question

Hello, je veux isoler mes pods backend pour qu'ils n'acceptent que le trafic provenant du namespace frontend. Quelqu'un aurait un exemple de NetworkPolicy simple à appliquer ?

claudine60 · Answer

Il te faut un sélecteur sur le namespace et sur les pods. Voici un exemple standard :apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-frontend
spec:
  podSelector:
    matchLabels:
      app: backend
  ingress:
  - from:
    - namespaceSelector:
        matchLabels:
          name: frontend

joseph24 · Answer

Merci pour l'exemple. Est-ce que ça bloque tout le reste par défaut ?

claudine60 · Answer

Oui, dès que tu crées une NetworkPolicy dans un namespace, Kubernetes applique une politique de deny-all implicite pour les flux entrants non explicitement autorisés.

joseph24 · Answer

C'est noté, je vais tester ça en staging. Merci pour la précision sur le deny-all !

Comment configurer un NetworkPolicy Kubernetes basique ?

4 commentaires

Laisser une réponse

Installer et configurer votre environnement Terraform

Construire une infrastructure AWS hautement disponible

InnerSource : Démultipliez l'Innovation et la Collaboration DevOps

L'Ère de l'Observabilité Prédictive : Quand l'IA Anticipe les Pannes et Réinvente la Résilience Opérationnelle

Stoppez les builds inutiles : Accélérez votre CI/CD avec le caching binaire

Rejoindre la communauté