Kubernetes：如何使用 NetworkPolicy 将流量限制为仅标记为“A”和“B”的两种类型的 Pod

Question

我有两种类型的 pod A 和 B

Pod 类型 A

apiVersion: v1
kind: Pod
metadata:
  name: A
  labels:
    environment: production
spec:
...

Pod 类型 B

apiVersion: v1
kind: Pod
metadata:
  name: B
  labels:
    environment: production
spec:
...

还有一个 NetworkPolicy（还是不知道使用 podselection 的正确方法）

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: default-deny-all
spec:
  podSelector: {"A", "B"}
  policyTypes:
  - Ingress
  - Egress

问题：如何在 Kubernetes 中使用“NetworkPolicy”定义单个 NetworkPolicy 以将流量限制为仅 A 和 B pod（入口和出口）

使用的参考资料：https://kubernetes.io/docs/concepts/services-networking/network-policies/

Answer 1

pod 选择器在labels 上没有or 条件。解决方案是在两个 pod 中创建一个公共标签 - a 和 b，并在该公共标签上使用 pod 选择器。

在您的问题中，您应该使用 environment: production 作为标签来选择正确的 pod。 Pod 选择器适用于 labels 而不是 pod 的 name。