将 Weave Net 用于 NetworkPolicy

本页面介绍如何将 Weave Net 用于 NetworkPolicy。

准备工作

您需要有一个 Kubernetes 集群。 按照 kubeadm 快速入门指南 引导一个。

安装 Weave Net 插件

按照 通过插件集成 Kubernetes 指南进行操作。

Kubernetes 的 Weave Net 插件附带一个 网络策略控制器，它会自动监控 Kubernetes 中所有命名空间上的 NetworkPolicy 注释，并根据策略的指示配置 iptables 规则以允许或阻止流量。

测试安装

验证 weave 是否正常工作。

输入以下命令

kubectl get pods -n kube-system -o wide

输出类似于以下内容

NAME                                    READY     STATUS    RESTARTS   AGE       IP              NODE
weave-net-1t1qg                         2/2       Running   0          9d        192.168.2.10    worknode3
weave-net-231d7                         2/2       Running   1          7d        10.2.0.17       worknodegpu
weave-net-7nmwt                         2/2       Running   3          9d        192.168.2.131   masternode
weave-net-pmw8w                         2/2       Running   0          9d        192.168.2.216   worknode2

每个节点都有一个 weave Pod，并且所有 Pod 都处于 Running 和 2/2 READY 状态。（2/2 表示每个 Pod 都有 weave 和 weave-npc。）

后续步骤

安装 Weave Net 插件后，您可以按照 声明网络策略 来试用 Kubernetes NetworkPolicy。 如果您有任何问题，请通过 Slack 上的 #weave-community 或 Weave 用户组 联系我们。