Try Our Interactive Tutorials

任务

Kubernetes v1.12 版本的文档已不再维护。您现在看到的版本来自于一份静态的快照。如需查阅最新文档，请点击 最新版本。

Edit This Page

使用 Calico 来提供 NetworkPolicy

本页展示怎么样使用 Calico 来提供 NetworkPolicy

准备开始

使用 Calico 部署一个集群

使用如下命令，您可以在默认的 GCE 部署环境中 部署一个使用 Calico 来提供网络策略的集群：

export NETWORK_POLICY_PROVIDER=calico
export KUBE_NODE_OS_DISTRIBUTION=debian
curl -sS https://get.k8s.io | bash

如果希望了解其它的部署选项，请您参考 Calico 项目文档

理解 Calico 组件

部署使用 Calico 的集群其实是增加了支持 Kubernetes NetworkPolicy 的 Pods， 这些 Pods 运行在 kube-system 命名空间下。

使用如下方式去查看这些运行的 Pods：

kubectl get pods --namespace=kube-system

您可以看到类似下面这样的一个 Pods 列表：

NAME                                                 READY     STATUS    RESTARTS   AGE
calico-node-kubernetes-minion-group-jck6             1/1       Running   0          46m
calico-node-kubernetes-minion-group-k9jy             1/1       Running   0          46m
calico-node-kubernetes-minion-group-szgr             1/1       Running   0          46m
calico-policy-controller-65rw1                       1/1       Running   0          46m
...

主要有两种组件

接下来

集群部署完成之后，您可以通过 NetworkPolicy 入门指南去尝试使用 Kubernetes NetworkPolicy

反馈