Objectives

במעבדה זו נרחיב את מדיניות הרשת שלנו ונאפשר לבחור Pods שמורשים לגשת ל-Color API באמצעות:

• namespaceSelector
• שילוב של namespaceSelector עם podSelector
• הבנת ההבדל בין תנאי AND ו-OR במדיניות

כך נוכל להיות ספציפיים יותר לגבי מי יכול לשלוח תעבורה ל-Color API.

חלק 1 – שימוש ב-Namespace Selector

עד כה אפשרנו תעבורה מפודים עם label:

app: curl

כעת נרצה להיות יותר כלליים ולאפשר תעבורה מכל הפודים בתוך namespace מסוים.

לשם כך נשתמש ב-namespaceSelector.

חלק 2 – יצירת Namespace חדש

ניצור קובץ namespace.

nano dev-ns.yaml

תוכן הקובץ

apiVersion: v1
kind: Namespace
metadata:
  name: dev