如何定制Calico网络Policy

本篇文章给大家分享的是有关如何定制Calico网络 Policy，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。

十多年的吴桥网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都营销网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整吴桥建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联公司从事“吴桥网站设计”,“吴桥网站推广”以来，每个客户项目都认真落实执行。

Calico 默认的 policy 规则是：容器只能与同一个 calico 网络中的容器通信。

calico 能够让用户定义灵活的 policy 规则，精细化控制进出容器的流量，下面我们就来实践一个场景：

1. 创建一个新的 calico 网络 cal_web 并部署一个 httpd 容器 web1。

2. 定义 policy 允许 cal_net2 中的容器访问 web1 的 80 端口。

首先创建 cal_web。

docker network create --driver calico --ipam-driver calico-ipam cal_web 

在 host1 中运行容器 web1，连接到 cal_web：

docker container run --net cal_web --name web1 -d httpd

web1 的 IP 为 192.168.119.7。

目前 bbox3 还无法访问 web1 的 80 端口。

创建 policy 文件 web.yml，内容为：

① profile 与 cal_web 网络同名，cal_web 的所有容器（web1）都会应用此 profile 中的 policy。

② ingress 允许 cal_net2 中的容器（bbox3）访问。

③ 只开放 80 端口。

应用该 policy。

calicoctl apply -f web.yml

现在 bbox3 已经能够访问 web1 的 http 服务了。

不过 ping 还是不行，因为只放开了 80 端口。

上面这个例子比较简单，不过已经向我们展示了 calico 强大的 policy 功能。通过 policy，可以动态实现非常复杂的容器访问控制。

以上就是如何定制Calico网络 Policy，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。