Objectives

במעבדה זו נחקור Egress Network Policies.

נלמד:

• כיצד לחסום כל תעבורת ה-egress
• כיצד לאפשר יציאה רק לפודים מסוימים
• מדוע DNS נשבר כאשר חוסמים egress
• כיצד לאפשר תקשורת עם kube-DNS
• כיצד לפצל מדיניות לשתי Policies לשם תחזוקה טובה יותר

חלק 1 – חסימת כל תעבורת ה-Egress

בדומה ל-Ingress, ניתן ליצור Policy שחוסמת כל תעבורת egress.

נחיל את policy deny-all.

kubectl apply -f policies/deny-all.yaml

חלק 2 – יצירת Pod לבדיקה

ניצור Pod curl.

kubectl apply -f curl.yaml

ניכנס לפוד.

kubectl exec -it curl -- sh