помощью kubespray, для сети используется calico. в apigroup networking.k8s.io есть такой ресурс как networkpolicies, с ними все понятно.
Но мне нужны еще globalnetworkpolicies, это ресурс в apigroup crd.projectcalico.org, crd ставятся отдельно (из репы calico), и если мы их поставим, то будет 2 ресурса
NAME APIGROUP
networkpolicies crd.projectcalico.org
networkpolicies networking.k8s.io
хотелось бы понять, чем они отличаются?
networkpolicies networking.k8s.io - кубовские правила: https://kubernetes.io/docs/concepts/services-networking/network-policies/ networkpolicies crd.projectcalico.org - правила calico: https://docs.projectcalico.org/reference/resources/networkpolicy Отличия смотри в доках, думаю у calico просто больше возможностей
Обсуждают сегодня