آزمایش NetworkPolicy در Kubernetes؛ منع پیش‌فرض با دسترسی محدود به DNS و API

میزبان انتخاب‌شده؛ نصب بسته فقط با مجوز تغییر همین میزبان

sudo apt-get update
sudo apt-get install --no-install-recommends ca-certificates curl bash coreutils
cat /etc/os-release
command -v bash curl timeout
command -v kubectl
kubectl version --client --output=yaml

خط فرمان؛ فقط در محیطی که مجوز بررسی آن را دارید

kubectl config get-contexts 'lab'
kubectl --context='lab' get namespace 'academy-lab'
kubectl --context='lab' -n kube-system get pods -l k8s-app=kube-dns --show-labels
kubectl --context='lab' auth can-i create namespaces

خط فرمان؛ فقط در محیطی که مجوز بررسی آن را دارید

umask 077
mkdir '/tmp/academy-netpol' && cd '/tmp/academy-netpol' || exit 1
(set -C; : > lab.yaml) || exit 1
${EDITOR:-vi} lab.yaml

محتوای فایل؛ در مسیر درج‌شده ذخیره کنید

apiVersion: v1
kind: Pod
metadata:
  name: api
  namespace: academy-lab
  labels: {app: api}
spec:
  containers:
  - name: web
    image: registry.k8s.io/e2e-test-images/agnhost:2.53
    args: [netexec, --http-port=8080]
    ports: [{containerPort: 8080}]
    resources:
      requests: {cpu: 10m, memory: 32Mi}
      limits: {cpu: 200m, memory: 128Mi}
---
apiVersion: v1
kind: Service
metadata:
  name: api
  namespace: academy-lab
spec:
  selector: {app: api}
  ports: [{port: 8080, targetPort: 8080}]
---
apiVersion: v1
kind: Pod
metadata:
  name: client
  namespace: academy-lab
  labels: {role: client}
spec:
  containers:
  - name: tools
    image: busybox:1.37
    command: [sh, -c, 'sleep 86400']
    resources:
      requests: {cpu: 5m, memory: 8Mi}
      limits: {cpu: 100m, memory: 32Mi}
---
apiVersion: v1
kind: Pod
metadata:
  name: stranger
  namespace: academy-lab
  labels: {role: stranger}
spec:
  containers:
  - name: tools
    image: busybox:1.37
    command: [sh, -c, 'sleep 86400']
    resources:
      requests: {cpu: 5m, memory: 8Mi}
      limits: {cpu: 100m, memory: 32Mi}