172 похожих чатов

Я правильно понимаю что kubernetes Network Policy = iptables ? если

я создал Network Policy - как я могу убедится что где-то уровнем ниже создались правила?
нетворк плагин у меня aws-vpc-cni

судя по новостям cni научился работать с политиками в 1.14 версии, я поставил последнюю 1.15.1, создаю запрещающие политики для неймспейса, но трафик продолжает ходить

kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
name: deny-staging-egress
namespace: staging
spec:
podSelector: {}
policyTypes:
- Egress

4 ответов

4 просмотра

Iptables Или ebpf в Калико и цилиум

iptables + ipset

greydjin- Автор вопроса

Нашел, надо было в хелме в параметре выставлять отдельно enableNetworkPolicy=true https://docs.aws.amazon.com/eks/latest/userguide/cni-network-policy.html

Похожие вопросы

Обсуждают сегодня

@Aiwan что такое база образца?
Alexey
27
Не многие знают, а кто знает, тот уже успел забыть, что в далёком 2004 году эта игра произвела настоящий фурор, настолько революционной была технология, применяемая для её соз...
ICCID
4
Короче я тут узнал полный пиздец Что кучу постов которые я создавал через posted Спустя время не могу редактировать и менять Мол телега возвращае ошибку Это реально так ...
inc.
13
коллеги, добрый вечер! А никто не знает как модальная форма может себя закрыть? Ну допустим модальная форма определила, что смысла ей работать нет и хочет вернуть modalResult...
Михаил
83
Хотя у меня сейчас есть более сложная задача, вот её думаю: как объяснить челу переходного возраста противоположного полу, обучающегося в польском колледже (а-ля наш техникум)...
Вячеслав Кузьменко
15
а вы в курсе, что Initialize() не работает? var arr123: array[0..123] of Byte; ... Initialize(arr123, SizeOf(arr123));
Iluha Companets
8
Добрый день Хочу начать обучение языку, не являюсь представителем it, буду благодарна за помощь, совсем пока не понимаю ничего) Подскажите, пожалуйста, где можно начать первы...
Sara Lala
30
что читать по делфи?вообще 0 в нем
fd dsds
9
верно что я могу удалить эти addq и subq т.к. со стеком никакого взаимодействия нет (исключая call)?
Michael
16
const dirname = new URL((typeof document === 'undefined' ? require('u' + 'rl').pathToFileURL(__filename).href : (_documentCurrentScript && _documentCurrentScript.src || new UR...
Kirill Shaplyko
4
Карта сайта