借助 Calico，管窥 Kubernetes 网络策略

Kubernetes 提出了一系列 CXI 的标准容器接口，其中的 CNI 以插件方式支持多种网络。新增的 networkpolicy API 对象，提供了对网络策略的支持，本文以 Calico 为例，实际操作一个网络策略的创建和测试。 环境准备 一个 Kubernetes 集群 Kubelet 和 API Server 都开启了 --allow_privileged=true Kubelet 指定使用 CNI ：--network-plugin=cni 为了避免某些不可描述的网络设施的影响，...