K8s网络策略endPort不能应用

Question

我正在尝试为我的 k8s 网络策略应用出口端口范围，如下所示：

 egress:
  - to:
    - ipBlock:
        cidr: 10.0.0.0/24
    ports:
    - protocol: TCP
      port: 32000
      endPort: 32768

开始很好，但是当我描述它时，我只看到端口32000 是允许的。 我错过了什么吗？还是我做错了什么？

谢谢。

Answer 1

您似乎从Targeting a range of Ports 中获取了这个示例。这里有两个问题：

1. 我看到endPort 仅适用于启用了NetworkPolicyEndPort 的功能。尽管它是状态，但默认情况下启用此功能，请您 检查它是否适合你？

2. 你的 CNI 插件是什么，它是否支持 NetworkPolicy 规范中的 endPort？