inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

Certified Kubernetes Security Specialist (CKS) – Practical Exam Guide

[📌문제풀이] NetworkPolicy 사용하기

NetworkPolicy에서 NamespaceSelector 설정 관련

2

@tempmrn

작성한 질문수 1

0

안녕하세요.

NetworkPolicy 문제에서 allow-from-prod 를 작성할 때, 아래와 같은 설정을 답안으로 작성해 주셨습니다.

spec:
  ...
  ingress:
  - from:
    - namespaceSelector:
        matchExpressions:
        - key: env
	  operator: In
          values: ["prod"]

 

혹시 아래와 같이 작성하여도 정답이 맞을지 여쭤보고 싶어서 글 작성하게 되었습니다. 저는 문서에서 해당 파트를 참고하여 작성하였습니다.(https://kubernetes.io/docs/concepts/services-networking/network-policies/#networkpolicy-resource)

spec:
  ...
  ingress:
  - from:
    - namespaceSelector:
        matchLabels:
          env: prod

테스트 결과 통신은 아래와 같이 되는 것을 확인하였습니다.

# pod 들의 IP와 port 확인
$ k get pod -A -o wide
NAMESPACE            NAME                                      READY   STATUS    RESTARTS      AGE   IP              NODE           NOMINATED NODE   READINESS GATES
data                 postgres-5d6dd5946-rbz9m                  1/1     Running   0             10m   192.168.1.92    node01         <none>           <none>
data                 test-pod                                  1/1     Running   0             10m   192.168.1.164   node01         <none>           <none>
default              test-pod                                  1/1     Running   0             10m   192.168.1.99    node01         <none>           <none>
kube-system          cilium-9cpx4                              1/1     Running   1 (44m ago)   27d   172.30.2.2      node01         <none>           <none>
...
prod                 test-pod                                  1/1     Running   0             10m   192.168.1.184   node01         <none>           <none

$ k exec test-pod -it -n prod -- /bin/sh
/# ping 192.168.1.164    # -n data 의 pod
------------------------------
PING 192.168.1.164 (192.168.1.164): 56 data bytes
64 bytes from 192.168.1.164: seq=0 ttl=63 time=0.070 ms
64 bytes from 192.168.1.164: seq=1 ttl=63 time=0.079 ms
64 bytes from 192.168.1.164: seq=2 ttl=63 time=0.052 ms
64 bytes from 192.168.1.164: seq=3 ttl=63 time=0.074 ms
^C
--- 192.168.1.164 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.052/0.068/0.079 ms

통신과는 별개로 다른 부분에서 문제가 될 가능성이 있지 않을까 싶어서 여쭤봅니다.

 

감사합니다.

kubernetes security devops infrastructure container

답변 0

동영상이상여부

0

8

1

혹시 다음 강의는 언제쯤 나올까요?

0

8

0

컨트롤러

1

38

2

카페 접근 권한이 없습니다.

1

39

2

파일 다운로드 오류

0

32

3

클라우드 프론트 멀티 오리진의 의미가 정확히 무엇인가요?

0

44

2

네임스페이스+파드

0

51

3

백엔드 이미지

0

32

1

33강 14번 질문 있습니다.

0

46

1

문제 풀이 20제 에 대한 질문입니다.

0

41

3

강의영상 과 자료

0

55

2

IP 가 어딨나요?

1

50

2

설치 문제 없는건가요?

1

43

1

xshell 접속오류

1

57

2

docker 마지막 실습(app(flask) + mysql) 연동 과정

1

51

2

kubectl exec 에러가 발생해서 문의드립니다.

0

64

3

강사님 질문 있어요.

0

48

2

3강 시험환경 설명 및 강의실습에 대한 가이드에 문제풀이 영상이 맞나요?

1

70

3

수강 정지 문의

0

37

2

PDF 자료에서 명령어가 짤린거 같습니

0

32

2

카페에 업데이트 해주신 내용 관련 문의

0

49

1

examtopics와 krdumps 차이가 나는데요 ㅠ

0

85

1

쿠버네티스 설치 후 노드 확인 명령어가 없는 명령어로 나옵니다.

1

84

8

안녕하세요. 실습 관련해서 여쭤볼 것이 있습니다.

0

33

2