这个和cka考试里面的网络策略是类似的。它是可以实现更加细颗粒度限制的。
本质其实就是设置谁可以访问,谁不可以访问。默认命名空间是没有AuthorizationPolicy---允许所有的客户端访问。
这里是没有指定应用到谁上面去,有没有指定使用哪些客户端,这样就是拒绝了所有的了。
拒绝优先级>允许优先级>默认策略
如果只允许某些客户端的访问可以设置值:
如果对Pod1生成两个策略,一个是allow,一个是deny,两个冲突的时候那么allow就不再生效了,deny是生效的。
上面{}代表着所有的客户端。能不能规定某些客户端可以访问?
但是并不想让所有的客户端都可以访问。
- from:
- source:namespaces:- "ns1"
这个代表是允许命名空间ns1客户端可以访问。
要求就是ns1命名空间的pod被注入了。