inflearn logo
강의

Khóa học

Chia sẻ kiến thức

Certified Kubernetes Security Specialist (CKS) – Practical Exam Guide

[📌Giải quyết vấn đề] Sử dụng NetworkPolicy

NetworkPolicy에서 NamespaceSelector 설정 관련

26

temprmn

1 câu hỏi đã được viết

0

안녕하세요.

NetworkPolicy 문제에서 allow-from-prod 를 작성할 때, 아래와 같은 설정을 답안으로 작성해 주셨습니다.

spec:
  ...
  ingress:
  - from:
    - namespaceSelector:
        matchExpressions:
        - key: env
	  operator: In
          values: ["prod"]

 

혹시 아래와 같이 작성하여도 정답이 맞을지 여쭤보고 싶어서 글 작성하게 되었습니다. 저는 문서에서 해당 파트를 참고하여 작성하였습니다.(https://kubernetes.io/docs/concepts/services-networking/network-policies/#networkpolicy-resource)

spec:
  ...
  ingress:
  - from:
    - namespaceSelector:
        matchLabels:
          env: prod

테스트 결과 통신은 아래와 같이 되는 것을 확인하였습니다.

# pod 들의 IP와 port 확인
$ k get pod -A -o wide
NAMESPACE            NAME                                      READY   STATUS    RESTARTS      AGE   IP              NODE           NOMINATED NODE   READINESS GATES
data                 postgres-5d6dd5946-rbz9m                  1/1     Running   0             10m   192.168.1.92    node01         <none>           <none>
data                 test-pod                                  1/1     Running   0             10m   192.168.1.164   node01         <none>           <none>
default              test-pod                                  1/1     Running   0             10m   192.168.1.99    node01         <none>           <none>
kube-system          cilium-9cpx4                              1/1     Running   1 (44m ago)   27d   172.30.2.2      node01         <none>           <none>
...
prod                 test-pod                                  1/1     Running   0             10m   192.168.1.184   node01         <none>           <none

$ k exec test-pod -it -n prod -- /bin/sh
/# ping 192.168.1.164    # -n data 의 pod
------------------------------
PING 192.168.1.164 (192.168.1.164): 56 data bytes
64 bytes from 192.168.1.164: seq=0 ttl=63 time=0.070 ms
64 bytes from 192.168.1.164: seq=1 ttl=63 time=0.079 ms
64 bytes from 192.168.1.164: seq=2 ttl=63 time=0.052 ms
64 bytes from 192.168.1.164: seq=3 ttl=63 time=0.074 ms
^C
--- 192.168.1.164 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.052/0.068/0.079 ms

통신과는 별개로 다른 부분에서 문제가 될 가능성이 있지 않을까 싶어서 여쭤봅니다.

 

감사합니다.

kubernetes security devops infrastructure container

Câu trả lời 1

0

1pro

그렇게 하셔도 됩니다.

그게 일반적인 라벨 연결 방법이고요.

제가 자료실 작성한 내용은 좀더 세부적인 조건식을 넣기 위한 방법인데, 문제에서의 라벨 연결은 단순 연결이기 때문에 지금 작성하신 대로 하는 게 더 적절하긴 합니다.

영상오류

0

15

1

프롬프트 설계 파일

0

13

2

실무에서 동의어 정의 관련

0

19

2

동영상이상여부

0

25

1

혹시 다음 강의는 언제쯤 나올까요?

0

24

1

컨트롤러

1

52

2

카페 접근 권한이 없습니다.

1

53

2

파일 다운로드 오류

0

49

3

클라우드 프론트 멀티 오리진의 의미가 정확히 무엇인가요?

0

64

2

네임스페이스+파드

0

58

3

백엔드 이미지

0

42

1

33강 14번 질문 있습니다.

0

49

1

문제 풀이 20제 에 대한 질문입니다.

0

51

3

강의영상 과 자료

0

60

2

IP 가 어딨나요?

1

54

2

설치 문제 없는건가요?

1

44

1

xshell 접속오류

1

58

2

docker 마지막 실습(app(flask) + mysql) 연동 과정

1

54

2

kubectl exec 에러가 발생해서 문의드립니다.

0

74

3

강사님 질문 있어요.

0

50

2

3강 시험환경 설명 및 강의실습에 대한 가이드에 문제풀이 영상이 맞나요?

1

72

3

수강 정지 문의

0

45

2

PDF 자료에서 명령어가 짤린거 같습니

0

35

2

카페에 업데이트 해주신 내용 관련 문의

0

55

1