k8s 创建网络

K8S（Kubernetes）是一个开源的容器编排引擎，可以帮助我们自动化部署、扩展和管理容器化的应用程序。在K8S中，网络是一个非常重要的组件，负责处理容器之间的通信以及容器与外部网络的连接。在本文中，我将带你了解如何在K8S中创建网络。

### 创建网络流程

首先，让我们通过以下步骤来创建网络：

| 步骤 | 操作 |
| ---- | ------ |
| 1 | 创建Namespace |
| 2 | 创建网络策略 |
| 3 | 创建Service |
| 4 | 创建Pod |

### 步骤详解

#### 1. 创建Namespace

Namespace是K8S中用来隔离资源的一种方式。我们可以使用以下命令创建一个Namespace：

```bash
kubectl create namespace my-namespace
```

这条命令将创建一个名为`my-namespace`的Namespace，你也可以根据需要替换成其他名称。

#### 2. 创建网络策略

网络策略允许我们控制流量进出Pod，可以保障网络的安全性。我们可以通过以下YAML文件创建一个网络策略：

```yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: my-network-policy
namespace: my-namespace
spec:
podSelector:
matchLabels:
app: my-app
policyTypes:
- Ingress
- Egress
ingress:
- from:
- ipBlock:
cidr: 192.168.1.0/24 # 允许来自这个CIDR的IP访问
egress:
- to:
- ipBlock:
cidr: 10.0.0.0/24 # 允许访问这个CIDR的IP
```

这个网络策略的意思是：只允许`my-app`这个标签的Pod，从`192.168.1.0/24`这个CIDR的IP访问，同时允许访问`10.0.0.0/24`这个CIDR的IP。你可以根据自己的需求修改这个YAML文件。

#### 3. 创建Service

Service是K8S中用来暴露Pod的一种方式，可以让其他Pod或外部网络访问到Pod。我们可以使用以下YAML文件创建一个Service：

```yaml
apiVersion: v1
kind: Service
metadata:
name: my-service
namespace: my-namespace
spec:
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 8080
type: ClusterIP
```

这个Service会将外部的TCP流量导向到`my-app`标签的Pod上的`8080`端口。

#### 4. 创建Pod

最后，我们需要创建一个Pod来运行我们的应用程序。以下是一个简单的Pod的YAML文件示例：

```yaml
apiVersion: v1
kind: Pod
metadata:
name: my-pod
namespace: my-namespace
spec:
containers:
- name: my-container
image: my-image:latest
ports:
- containerPort: 8080
```

这个Pod会在`my-namespace`这个Namespace中创建一个名为`my-pod`的Pod，其中包含一个名为`my-container`的容器，运行`my-image:latest`的镜像，并且会在`8080`端口监听流量。

### 总结

通过以上步骤，你已经了解了如何在Kubernetes中创建网络。从创建Namespace到最终部署应用程序，每一步都会影响最终网络的架构和性能。希望这篇文章对你有所帮助，祝你在使用Kubernetes时顺利创建网络！