本篇文章給大家分享的是有關(guān)如何定制Calico網(wǎng)絡(luò) Policy，小編覺得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

十多年的吳橋網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營銷網(wǎng)站建設(shè)的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整吳橋建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)公司從事“吳橋網(wǎng)站設(shè)計(jì)”,“吳橋網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

Calico 默認(rèn)的 policy 規(guī)則是：容器只能與同一個(gè) calico 網(wǎng)絡(luò)中的容器通信。

calico 能夠讓用戶定義靈活的 policy 規(guī)則，精細(xì)化控制進(jìn)出容器的流量，下面我們就來實(shí)踐一個(gè)場景：

1. 創(chuàng)建一個(gè)新的 calico 網(wǎng)絡(luò) cal_web 并部署一個(gè) httpd 容器 web1。

2. 定義 policy 允許 cal_net2 中的容器訪問 web1 的 80 端口。

首先創(chuàng)建 cal_web。

docker network create --driver calico --ipam-driver calico-ipam cal_web 

在 host1 中運(yùn)行容器 web1，連接到 cal_web：

docker container run --net cal_web --name web1 -d httpd

web1 的 IP 為 192.168.119.7。

目前 bbox3 還無法訪問 web1 的 80 端口。

創(chuàng)建 policy 文件 web.yml，內(nèi)容為：

① profile 與 cal_web 網(wǎng)絡(luò)同名，cal_web 的所有容器（web1）都會(huì)應(yīng)用此 profile 中的 policy。

② ingress 允許 cal_net2 中的容器（bbox3）訪問。

③ 只開放 80 端口。

應(yīng)用該 policy。

calicoctl apply -f web.yml

現(xiàn)在 bbox3 已經(jīng)能夠訪問 web1 的 http 服務(wù)了。

不過 ping 還是不行，因?yàn)橹环砰_了 80 端口。

上面這個(gè)例子比較簡單，不過已經(jīng)向我們展示了 calico 強(qiáng)大的 policy 功能。通過 policy，可以動(dòng)態(tài)實(shí)現(xiàn)非常復(fù)雜的容器訪問控制。

以上就是如何定制Calico網(wǎng)絡(luò) Policy，小編相信有部分知識點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見到或用到的。希望你能通過這篇文章學(xué)到更多知識。更多詳情敬請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

分享標(biāo)題：如何定制Calico網(wǎng)絡(luò)Policy
文章來源：http://www.chinadenli.net/article30/ishjpo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供營銷型網(wǎng)站建設(shè)、網(wǎng)站策劃、網(wǎng)站內(nèi)鏈、建站公司、全網(wǎng)營銷推廣、電子商務(wù)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)