Objectives

במעבדה זו נתחיל לעבוד עם Network Policies ב-Kubernetes.

כדי להשתמש במדיניות רשת, יש צורך ב-CNI (Container Network Interface) שתומך בכך.

במעבדה נבצע:

• יצירת cluster חדש עם Calico CNI
• פריסת Color API Deployment ו-Service
• יצירת Pod לבדיקות (curl)
• בדיקת תקשורת בין Pods
• יצירת Network Policy שחוסמת את כל ה-Ingress traffic

חלק 1 – יצירת Cluster חדש עם Calico

Network Policies אינן פועלות עם ברירת המחדל של Minikube.

לכן ניצור cluster חדש עם Calico CNI.

minikube delete

יצירת Cluster חדש

ניצור cluster עם פרופיל חדש.

minikube start -p network-policies --cni calico