为 NetworkPolicy 使用 Weave Net

此页面展示如何使用 Weave Net 进行 NetworkPolicy。

开始之前

你需要有一个 Kubernetes 集群。按照 kubeadm 入门指南引导一个集群。

安装 Weave Net 插件

按照 通过插件集成 Kubernetes 指南。

用于 Kubernetes 的 Weave Net 插件带有一个 网络策略控制器，该控制器会自动监视 Kubernetes 中所有命名空间上的任何 NetworkPolicy 注释，并配置 iptables 规则以允许或阻止策略指示的流量。

测试安装

验证 Weave 是否正常工作。

输入以下命令

kubectl get pods -n kube-system -o wide

输出类似于这样

NAME                                    READY     STATUS    RESTARTS   AGE       IP              NODE
weave-net-1t1qg                         2/2       Running   0          9d        192.168.2.10    worknode3
weave-net-231d7                         2/2       Running   1          7d        10.2.0.17       worknodegpu
weave-net-7nmwt                         2/2       Running   3          9d        192.168.2.131   masternode
weave-net-pmw8w                         2/2       Running   0          9d        192.168.2.216   worknode2

每个节点都有一个 weave Pod，并且所有 Pod 都处于 Running 状态，且 2/2 READY。（2/2 表示每个 Pod 都有 weave 和 weave-npc。）

下一步

安装 Weave Net 插件后，你可以按照 声明网络策略 尝试 Kubernetes NetworkPolicy。如果你有任何问题，请在 Slack 上的 #weave-community 或 Weave 用户组 联系我们。