如何定制Calico網(wǎng)絡(luò)Policy

本篇文章給大家分享的是有關(guān)如何定制Calico網(wǎng)絡(luò) Policy，小編覺(jué)得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說(shuō)，跟著小編一起來(lái)看看吧。

十多年的吳橋網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營(yíng)銷網(wǎng)站建設(shè)的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整吳橋建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)公司從事“吳橋網(wǎng)站設(shè)計(jì)”,“吳橋網(wǎng)站推廣”以來(lái)，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

Calico 默認(rèn)的 policy 規(guī)則是：容器只能與同一個(gè) calico 網(wǎng)絡(luò)中的容器通信。

calico 能夠讓用戶定義靈活的 policy 規(guī)則，精細(xì)化控制進(jìn)出容器的流量，下面我們就來(lái)實(shí)踐一個(gè)場(chǎng)景：

1. 創(chuàng)建一個(gè)新的 calico 網(wǎng)絡(luò) cal_web 并部署一個(gè) httpd 容器 web1。

2. 定義 policy 允許 cal_net2 中的容器訪問(wèn) web1 的 80 端口。

首先創(chuàng)建 cal_web。

docker network create --driver calico --ipam-driver calico-ipam cal_web 

在 host1 中運(yùn)行容器 web1，連接到 cal_web：

docker container run --net cal_web --name web1 -d httpd

web1 的 IP 為 192.168.119.7。

目前 bbox3 還無(wú)法訪問(wèn) web1 的 80 端口。

創(chuàng)建 policy 文件 web.yml，內(nèi)容為：

① profile 與 cal_web 網(wǎng)絡(luò)同名，cal_web 的所有容器（web1）都會(huì)應(yīng)用此 profile 中的 policy。

② ingress 允許 cal_net2 中的容器（bbox3）訪問(wèn)。

③ 只開放 80 端口。

應(yīng)用該 policy。

calicoctl apply -f web.yml

現(xiàn)在 bbox3 已經(jīng)能夠訪問(wèn) web1 的 http 服務(wù)了。

不過(guò) ping 還是不行，因?yàn)橹环砰_了 80 端口。

上面這個(gè)例子比較簡(jiǎn)單，不過(guò)已經(jīng)向我們展示了 calico 強(qiáng)大的 policy 功能。通過(guò) policy，可以動(dòng)態(tài)實(shí)現(xiàn)非常復(fù)雜的容器訪問(wèn)控制。

以上就是如何定制Calico網(wǎng)絡(luò) Policy，小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見(jiàn)到或用到的。希望你能通過(guò)這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

分享標(biāo)題：如何定制Calico網(wǎng)絡(luò)Policy
文章來(lái)源：http://www.muchs.cn/article30/ishjpo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供營(yíng)銷型網(wǎng)站建設(shè)、網(wǎng)站策劃、網(wǎng)站內(nèi)鏈、建站公司、全網(wǎng)營(yíng)銷推廣、電子商務(wù)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)