k8s 网络隔离

### 实现K8S网络隔离的流程

| 步骤 | 操作 |
| :---: | :--- |
| 1 | 创建一个Namespace |
| 2 | 部署应用到指定Namespace |
| 3 | 配置网络策略 |

---

#### 1. 创建一个Namespace

首先，我们需要在Kubernetes中创建一个Namespace，用于隔离网络。

```yaml
apiVersion: v1
kind: Namespace
metadata:
name: my-namespace
```

这段代码定义了一个名为`my-namespace`的Namespace，可以使用`kubectl apply -f namespace.yaml`来应用该配置。

#### 2. 部署应用到指定Namespace

接下来，我们需要将应用部署到之前创建的Namespace中。

```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: my-app
namespace: my-namespace
spec:
replicas: 2
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
spec:
containers:
- name: my-app
image: my-image
```

这段代码定义了一个Deployment，指定了应用的名称为`my-app`，并将其部署到`my-namespace` Namespace中。通过`kubectl apply -f deployment.yaml`来应用该配置。

#### 3. 配置网络策略

最后，我们需要配置网络策略来隔离应用之间的网络通信。

```yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: my-network-policy
namespace: my-namespace
spec:
podSelector:
matchLabels:
app: my-app
policyTypes:
- Ingress
- Egress
ingress:
- from:
- podSelector:
matchLabels:
role: db
ports:
- protocol: TCP
port: 3306
egress:
- ports:
- protocol: TCP
port: 80
```

这段代码定义了一个NetworkPolicy，指定了只允许来自标签为`role: db`的Pod的Ingress流量访问`my-app` Pod的3306端口，同时允许`my-app` Pod访问外部的80端口。通过`kubectl apply -f network-policy.yaml`来应用该配置。

通过以上的步骤，我们已经成功实现了K8S网络隔离。希望这篇文章对你理解K8S网络隔离有所帮助！如果你有任何问题，欢迎随时向我提问。