ในบทความนี้ เราจะพูดถึงนโยบายเครือข่ายใน Kubernetes นโยบายเครือข่ายมีความสำคัญมากใน Kubernetes ด้วยความช่วยเหลือจากนโยบายเครือข่าย เราจะระบุวิธีที่พ็อดสื่อสารระหว่างกันและวิธีที่เราเชื่อมต่อระหว่างพ็อด หากคุณยังใหม่กับแนวคิดนี้ บทความนี้เหมาะสำหรับคุณ เรามาเริ่มบทความด้วยคำจำกัดความโดยละเอียดของนโยบายเครือข่ายใน Kubernetes
นโยบายเครือข่ายใน Kubernetes คืออะไร
นโยบายเครือข่ายใน Kubernetes อธิบายวิธีที่กลุ่มพ็อดได้รับอนุญาตให้สื่อสารระหว่างกันและปลายทางเครือข่ายอื่นๆ ทรัพยากรนโยบายเครือข่ายซึ่งระบุวิธีที่พ็อดได้รับอนุญาตให้สื่อสาร จะใช้เพื่อนำนโยบายเครือข่ายไปใช้ คุณสามารถรักษาความปลอดภัยของคลัสเตอร์และจัดการการรับส่งข้อมูลภายในและระหว่างพ็อดของคุณโดยการระบุการควบคุมการเข้าถึงเครือข่ายแบบละเอียดสำหรับคลัสเตอร์ของคุณโดยใช้นโยบายเครือข่าย
ข้อกำหนดเบื้องต้น:
ระบบที่ผู้ใช้ใช้ต้องเป็นระบบปฏิบัติการ 64 บิต RAM ของผู้ใช้ต้องเป็น 8GB หรือสูงกว่า 8GB มีการติดตั้ง Ubuntu เวอร์ชันล่าสุดในระบบผู้ใช้ ผู้ใช้ windows ยังใช้ระบบปฏิบัติการ Linux ในระบบของพวกเขา ผู้ใช้ต้องมีแนวคิดเกี่ยวกับ Kubernetes, เครื่องมือบรรทัดคำสั่ง kubectl, พ็อด และคลัสเตอร์ที่เรียกใช้ในระบบของเราในเซสชันก่อนหน้า
ขั้นตอนที่ 1: เริ่มแผงควบคุม Kubernetes
ในขั้นตอนนี้ เราเรียกใช้ Kubernetes ในระบบของเราเพื่อเริ่มการทำงานของนโยบายเครือข่ายของเราอย่างสมบูรณ์ เราเริ่ม minikube ในระบบของเราโดยเรียกใช้คำสั่ง Minikube เป็นคลัสเตอร์ Kubernetes ที่ทำงานบนเครื่องภายใน คำสั่งสำหรับการเริ่มต้น minikube คือ:
> เริ่ม minikube
เมื่อดำเนินการคำสั่งแล้ว minikube จะเริ่มทำงานอย่างถูกต้องในระบบของเรา ตอนนี้ เราสามารถดำเนินการที่เกี่ยวข้องกับนโยบายเครือข่ายได้อย่างมีประสิทธิภาพในระบบของเรา
ขั้นตอนที่ 2: สร้างการทำให้ใช้งานได้ของ Nginx ใน Kubernetes
ในขั้นตอนนี้ เราจะเรียนรู้วิธีสร้างการปรับใช้ Nginx ในระบบ Kubernetes ของเรา เราดำเนินการคำสั่งที่กำหนดในเครื่องมือบรรทัดคำสั่ง kubectl คำสั่งคือ:
> kubectl สร้างตัวอย่างการปรับใช้ - - image = nginx
ในการดำเนินการคำสั่ง การปรับใช้จะถูกสร้างขึ้นสำเร็จในโฟลเดอร์แอปในแอปพลิเคชัน Kubernetes ของเรา อิมเมจ Nginx ถูกปรับใช้ในระบบของเราอย่างถูกต้อง การปรับใช้จะทำให้มั่นใจว่าจำนวนเรพลิเคทของพ็อดทำงานตลอดเวลาตามจำนวนที่ระบุ โดยสร้างหรือลบเรพลิคาตามต้องการ นอกจากนี้ยังช่วยให้เราสามารถอัปเดตอิมเมจคอนเทนเนอร์ในการอัปเดตแบบต่อเนื่องในระบบ Kubernetes ของเราได้อย่างสมบูรณ์แบบ
ขั้นตอนที่ 3: ตัวอย่างการทำให้ใช้งานได้บนพอร์ตเฉพาะใน Kubernetes
ในขั้นตอนนี้ เราจะเปิดเผยตัวอย่างที่เพิ่งพยายามปรับใช้บนระบบบนพอร์ตเฉพาะ เราจะเรียกใช้คำสั่ง:
> kubectl เปิดเผยตัวอย่างการปรับใช้ - - port = 80
เมื่อดำเนินการคำสั่ง ตัวอย่างการปรับใช้จะแสดงบนพอร์ต 80 สำเร็จในแอปพลิเคชัน Kubernetes ของเรา เซิร์ฟเวอร์ Kubernetes API จะได้รับคำขอจากคำสั่งนี้เพื่อสร้างบริการ เซิร์ฟเวอร์ API จะสร้างบริการในคลัสเตอร์ มีที่อยู่ IP และชื่อ DNS ที่เสถียร บริการทำหน้าที่เป็นโหลดบาลานเซอร์สำหรับพ็อดในการปรับใช้ กระจายทราฟฟิกขาเข้าระหว่างกัน คำสั่งนี้ทำให้เรามีจุดปลายเครือข่ายที่เสถียรสำหรับพ็อด ทำให้สามารถเข้าถึงได้แม้ว่าจะเปลี่ยนที่อยู่ IP ก็ตาม
ขั้นตอนที่ 4: สมัครใช้บริการ Pod ใน Kubernetes
หลังจากการปรับใช้ตัวอย่างในระบบ เราจะได้รับรายชื่อบริการที่กำลังรันอยู่ใน Kubernetes ในการดึงข้อมูลเกี่ยวกับพ็อดทั้งหมดในคลัสเตอร์ เราเรียกใช้คำสั่ง:
> kubectl รับ svc, pod
เมื่อเราดำเนินการคำสั่ง รายการบริการจะแสดงบนเอาต์พุต ตัวอย่างบริการจะแสดงในรายการ ชื่อ, ประเภท, Custer-Ip, external-IP, PORTS และ Age of pods and services จะแสดงอย่างสมบูรณ์ผ่านคำสั่งนี้ 'บริการ/ตัวอย่าง' มีหมายเลขพอร์ต '80' IP ของคลัสเตอร์คือ '10.105.250.227'
ขั้นตอนที่ 5: สร้างนโยบายเครือข่าย Ngnix ใน Kubernetes
ในขั้นตอนนี้ เราจะสร้างไฟล์ Nginx ซึ่งใช้สร้างนโยบายเครือข่ายในแอปพลิเคชัน Kubernetes ของเรา เราจะสร้างนโยบายเครือข่ายแล้วปรับใช้นโยบายเครือข่ายใน Kubernetes อย่างง่ายดายด้วยความช่วยเหลือของคำสั่ง kubectl คำสั่งคือ:
> kubectl ใช้ -ฉ https: // k8s.io / ตัวอย่าง / บริการ / เครือข่าย / ngnix-policy.yaml
ในคำสั่ง เราเพิ่มลิงก์ไปยังไฟล์เครือข่ายนโยบายและตั้งชื่อไฟล์ว่า 'Nginx-policy' นามสกุลของไฟล์นโยบายเครือข่ายคือ “YAML” เมื่อดำเนินการคำสั่งนี้ โฟลเดอร์นโยบายเครือข่ายมีอยู่แล้วในระบบของเราซึ่งสร้างไฟล์ access-ngnix YAML สำเร็จ ไฟล์การกำหนดค่าที่ใช้กับคำสั่งนี้มีไว้สำหรับออบเจ็กต์บริการ Kubernetes ซึ่งแสดงชุดของพ็อดเป็นบริการเครือข่าย
ขั้นตอนที่ 6: สร้างและเรียกใช้พ็อดใหม่ใน Kubernetes
ในขั้นตอนนี้ เราจะสร้างพ็อดใหม่ในคลัสเตอร์ Kubernetes พ็อดนี้จะเรียกใช้คอนเทนเนอร์ตาม busybox:1.28 และมีอิมเมจนักเทียบท่า เราจะดำเนินการคำสั่ง '/bin/sh' บนเครื่องมือบรรทัดคำสั่ง kubectl
> kubectl เรียกใช้ busybox - - rm - ti - - รูปภาพ = busybox : หนึ่ง . 28 - - / ถัง / ช
คำสั่ง 'kubectl run' สร้างการปรับใช้ในคลัสเตอร์ ซึ่งมีหน้าที่จัดการชุดของแบบจำลองของพ็อด ชุดแบบจำลองและพ็อดจะถูกสร้างขึ้นโดยอัตโนมัติโดยการปรับใช้สำหรับคอนเทนเนอร์
บทสรุป
ด้วยความช่วยเหลือของนโยบายเครือข่าย เราสามารถเชื่อมต่อระหว่างพ็อดและคอนเทนเนอร์ต่างๆ ได้อย่างง่ายดาย คุณยังสามารถแก้ไขคำสั่งเหล่านี้ได้ตามข้อกำหนดของแอปพลิเคชัน Kubernetes ซึ่งจะช่วยให้คุณเข้าใจหัวข้อนี้ได้ดีขึ้น เครือข่ายของพ็อดทั้งหมดมีความสำคัญมากและเป็นประโยชน์ต่อข้อมูลเมตาของพ็อด