Objectives

במעבדה זו ניצור Network Policy נוספת שתאפשר תעבורה נכנסת רק מפודים מסוימים.

המטרה היא:

• להגביל את הגישה ל-Color API Pods
• לאפשר תעבורה רק מפודים עם Label מסוים
• להמחיש כיצד podSelector ו-ingress rules עובדים יחד

המדיניות תאפשר גישה רק לפוד curl.

עדכון

חלק 1 – יצירת Policy חדשה

קודם - עדכון ה-Curl Pod עם Label מתאים

כדי שה-NetworkPolicy תזהה את ה-curl pod, צריך לוודא של-Pod יש את ה-label:

app: curl

לכן נעדכן את קובץ ה-curl pod.

nanocurl.yaml

קובץ ה-Pod המעודכן

apiVersion: v1
kind: Pod
metadata:
  name: curl
  labels:
    app: curl
spec:
  containers:
  - name: curl
    image: alemacademy/alpine-curl:1.0.0