使用 Kube-router 進行網路策略

本頁面展示瞭如何使用 Kube-router 實現 NetworkPolicy。

準備工作

你需要有一個正在執行的 Kubernetes 叢集。如果你還沒有叢集，可以使用 Kops、Bootkube、Kubeadm 等任何叢集安裝程式來建立叢集。

安裝 Kube-router 外掛

Kube-router 外掛附帶一個網路策略控制器，該控制器會監聽 Kubernetes API 伺服器上任何 NetworkPolicy 和 Pod 的更新，並配置 iptables 規則和 ipsets，以根據策略指示允許或阻止流量。請按照 使用叢集安裝程式試用 Kube-router 指南安裝 Kube-router 外掛。

下一步

安裝 Kube-router 外掛後，你可以按照 宣告網路策略 嘗試 Kubernetes NetworkPolicy。