@Kvaps @gecube а цилиум поддерживает кубовые сетевые политики ? Как разрешить

Question

@Kvaps @gecube а цилиум поддерживает кубовые сетевые политики ? Как разрешить

трафик от API Сервера к подам адмишшен контроллеров ?
API в режиме хостнетворк.

вот с такой конструкцией калико работало. а цилиум нет
ingress:
- from:
- ipBlock:
cidr: ip адрес мастер ноды

cilium tunnel: disable

#devops #kubernetes #programming #russian

0

27.08.2021

12 ответов

31 просмотр

Dmitry Sergeev 🇺🇦

поддерживает

0

27.08.2021

Dmitry Sergeev 🇺🇦

По идее то что ты описал должно работать, если не работает надо трассировку политики делать по identity (которые можно словить через cilium monitor или hubble), чтобы понять почему не робит Если не работает, попробуй весь трафик с remote-node разрешить через cr cilium ``` apiVersion: cilium.io/v2 kind: CiliumNetworkPolicy metadata: name: name-policy namespace: ns-name spec: endpointSelector: matchLabels: k8s:io.kubernetes.pod.namespace: ns-name ingress: - fromEndpoints: - matchLabels: reserved:remote-node: "" ```

0

27.08.2021

Lucky SB Автор вопроса

Dmitry Sergeev 🇺🇦
По идее то что ты описал должно работать, если не ...

у меня кубовые сетевые политики. в них нет фром ендпойнт

0

27.08.2021

Dmitry Sergeev 🇺🇦

Lucky SB
у меня кубовые сетевые политики. в них нет фром ен...

я знаю, это просто в рамках дебага.

0

27.08.2021

Dmitry Sergeev 🇺🇦

Lucky SB
у меня кубовые сетевые политики. в них нет фром ен...

ну вообще у меня не получилось только стандартными network policy ограничиться. Как минимум чтобы разрешить трафик из подов hostNetwork: true я юзаю reserved:remote-node: "" reserved:remote-node - это все ноды кластера

0

27.08.2021

George Gaál

Dmitry Sergeev 🇺🇦
ну вообще у меня не получилось только стандартными...

+

0

27.08.2021

Lucky SB Автор вопроса

Dmitry Sergeev 🇺🇦
ну вообще у меня не получилось только стандартными...

Это где ты указал эти reserved: remote-node: "" ?

0

27.08.2021