/kubernetes/
Kubernetes 使用Antrea提供NetworkPolicy

  1. Kubernetes 入门
    1. Kubernetes 生产环境
      1. Kubernetes 容器运行时
        1. Kubernetes 使用部署工具安装Kubernetes
          1. Kubernetes Windows Kubernetes
          2. Kubernetes 最佳实践
            1. Kubernetes 运行于多可用区环境
              1. Kubernetes 大规模集群的注意事项
                1. Kubernetes 校验节点设置
                  1. Kubernetes PKI证书和要求
                    1. Kubernetes 强制实施Pod安全性标准
                  2. Kubernetes 概述
                    1. Kubernetes 简介
                    2. Kubernetes 组件
                    3. Kubernetes API
                  3. Kubernetes 安装
                    1. Kubernetes Linux安装
                    2. Kubernetes macOS安装
                    3. Kubernetes Windows安装
                  4. Kubernetes 对象
                    1. Kubernetes 对象简介
                    2. Kubernetes 对象管理
                    3. Kubernetes 对象名称和IDs
                    4. Kubernetes 名字空间
                    5. Kubernetes 标签和选择算符
                    6. Kubernetes 注解
                    7. Kubernetes Finalizers
                    8. Kubernetes 字段选择器
                    9. Kubernetes 属主与附属
                    10. Kubernetes 推荐使用的标签
                  5. Kubernetes 架构
                    1. Kubernetes 节点
                    2. Kubernetes 控制面到节点通信
                    3. Kubernetes 控制器
                    4. Kubernetes 云控制器管理器
                    5. Kubernetes 垃圾收集
                    6. Kubernetes 容器运行时接口（CRI）
                  6. Kubernetes 容器
                    1. Kubernetes 镜像
                    2. Kubernetes 容器环境
                    3. Kubernetes 容器运行时类（Runtime Class）
                    4. Kubernetes 容器生命周期回调
                  7. Kubernetes Pods
                    1. Kubernetes Pod的生命周期
                    2. Kubernetes Init容器
                    3. Kubernetes Pod拓扑分布约束
                    4. Kubernetes 干扰（Disruptions）
                    5. Kubernetes 临时容器
                  8. Kubernetes 工作负载资源
                    1. Kubernetes Deployments
                    2. Kubernetes ReplicaSet
                    3. Kubernetes StatefulSets
                    4. Kubernetes DaemonSet
                    5. Kubernetes Jobs
                    6. Kubernetes 已完成 Job 的自动清理
                    7. Kubernetes CronJob
                    8. Kubernetes ReplicationController
                  9. Kubernetes 服务、负载均衡和联网
                    1. Kubernetes 使用拓扑键实现拓扑感知的流量路由
                    2. Kubernetes 服务
                    3. Kubernetes Pod 与 Service 的 DNS
                    4. Kubernetes 使用 Service 连接到应用
                    5. Kubernetes Ingress
                    6. Kubernetes Ingress 控制器
                    7. Kubernetes 拓扑感知提示
                    8. Kubernetes 服务内部流量策略
                    9. Kubernetes 端点切片（Endpoint Slices）
                    10. Kubernetes 网络策略
                    11. Kubernetes IPv4/IPv6 双协议栈
                  10. Kubernetes 存储
                    1. Kubernetes 卷
                    2. Kubernetes 持久卷
                    3. Kubernetes 投射卷
                    4. Kubernetes 临时卷
                    5. Kubernetes 存储类
                  11. Kubernetes 配置
                    1. Kubernetes 配置最佳实践
                    2. Kubernetes ConfigMap
                    3. Kubernetes Secret
                    4. Kubernetes 为 Pod 和容器管理资源
                    5. Kubernetes 使用 kubeconfig 文件组织集群访问
                    6. Kubernetes Windows 节点的资源管理
                  12. Kubernetes 安全
                    1. Kubernetes 云原生安全概述
                    2. Kubernetes Pod安全性标准
                    3. Kubernetes Pod安全性准入
                    4. Kubernetes Pod安全策略
                    5. Kubernetes Windows节点的安全性
                    6. Kubernetes API访问控制
                    7. Kubernetes 基于角色的访问控制良好实践
                  13. Kubernetes 策略
                    1. Kubernetes 限制范围
                    2. Kubernetes 资源配额
                    3. Kubernetes 进程ID约束与预留
                    4. Kubernetes 节点资源管理器
                  14. Kubernetes 调度，抢占和驱逐
                    1. Kubernetes 调度器
                    2. Kubernetes 将Pod指派给节点
                    3. Kubernetes Pod开销
                    4. Kubernetes 污点和容忍度
                    5. Kubernetes Pod优先级和抢占
                    6. Kubernetes 节点压力驱逐
                    7. Kubernetes API发起的驱逐
                    8. Kubernetes 扩展资源的资源装箱
                    9. Kubernetes 调度框架
                    10. Kubernetes 调度器性能调优
                  15. Kubernetes 集群管理
                    1. Kubernetes 管理资源
                    2. Kubernetes 集群网络系统
                    3. Kubernetes 系统组件指标
                    4. Kubernetes 日志架构
                    5. Kubernetes 系统日志
                    6. Kubernetes 追踪系统组件
                    7. Kubernetes 代理
                    8. Kubernetes API优先级和公平性
                    9. Kubernetes 安装扩展（Addons）
                  16. Kubernetes 扩展
                    1. Kubernetes 扩展API
                      1. Kubernetes 定制资源
                        1. Kubernetes 通过聚合层扩展API
                        2. Kubernetes Operator模式
                        3. Kubernetes 计算、存储和网络扩展
                          1. Kubernetes 网络插件
                            1. Kubernetes 设备插件
                            2. Kubernetes 服务目录
                          2. Kubernetes 应用故障排除
                            1. Kubernetes 调试Pod
                            2. Kubernetes 调试Service
                            3. Kubernetes 调试StatefulSet
                            4. Kubernetes 调试Init容器
                            5. Kubernetes 确定Pod失败的原因
                            6. Kubernetes 获取正在运行容器的Shell
                            7. Kubernetes 调试运行中的Pod
                          3. Kubernetes 集群故障排查
                            1. Kubernetes 资源指标管道
                            2. Kubernetes 节点健康监测
                            3. Kubernetes 使用crictl对Kubernetes节点进行调试
                            4. Kubernetes Windows调试提示
                            5. Kubernetes 使用telepresence在本地开发和调试服务
                            6. Kubernetes 审计
                            7. Kubernetes 资源监控工具
                          4. Kubernetes 管理集群
                            1. Kubernetes 从dockershim迁移
                              1. Kubernetes 将节点上的容器运行时从Docker Engine改为containerd
                                1. Kubernetes 将Docker Engine节点从dockershim迁移到cri-dockerd
                                  1. Kubernetes CNI插件相关错误故障排除
                                    1. Kubernetes 查明节点上所使用的容器运行时
                                      1. Kubernetes 检查弃用Dockershim是否对你有影响
                                        1. Kubernetes 从dockershim迁移遥测和安全代理
                                        2. Kubernetes 用kubeadm进行管理
                                          1. Kubernetes 使用kubeadm进行证书管理
                                            1. Kubernetes 配置cgroup驱动
                                              1. Kubernetes 重新配置kubeadm集群
                                                1. Kubernetes 升级kubeadm集群
                                                  1. Kubernetes 添加Windows节点
                                                    1. Kubernetes 升级Windows节点
                                                    2. Kubernetes 手动生成证书
                                                    3. Kubernetes 管理内存，CPU和API资源
                                                      1. Kubernetes 为命名空间配置默认的内存请求和限制
                                                        1. Kubernetes 为命名空间配置默认的CPU请求和限制
                                                          1. Kubernetes 配置命名空间的最小和最大内存约束
                                                            1. Kubernetes 为命名空间配置CPU最小和最大约束
                                                              1. Kubernetes 为命名空间配置内存和CPU配额
                                                                1. Kubernetes 配置命名空间下Pod配额
                                                                2. Kubernetes 安装网络策略驱动
                                                                  1. Kubernetes 使用Antrea提供NetworkPolicy
                                                                    1. Kubernetes 使用Calico提供NetworkPolicy
                                                                      1. Kubernetes 使用Cilium提供NetworkPolicy
                                                                        1. Kubernetes 使用kube-router提供NetworkPolicy
                                                                          1. Kubernetes 使用Romana提供NetworkPolicy
                                                                            1. Kubernetes 使用Weave Net提供NetworkPolicy
                                                                            2. Kubernetes IP Masquerade Agent用户指南
                                                                            3. Kubernetes 云管理控制器
                                                                            4. Kubernetes 验证签名的容器镜像
                                                                            5. Kubernetes 运行 etcd 集群
                                                                            6. Kubernetes 为系统守护进程预留计算资源
                                                                            7. Kubernetes 为节点发布扩展资源
                                                                            8. Kubernetes 以非root用户身份运行Kubernetes节点组件
                                                                            9. Kubernetes 使用CoreDNS进行服务发现
                                                                            10. Kubernetes 使用KMS驱动进行数据加密
                                                                            11. Kubernetes 使用Kubernetes API访问集群
                                                                            12. Kubernetes 使用NUMA感知的内存管理器
                                                                            13. Kubernetes 保护集群
                                                                            14. Kubernetes 关键插件Pod的调度保证
                                                                            15. Kubernetes 升级集群
                                                                            16. Kubernetes 名字空间演练
                                                                            17. Kubernetes 启用/禁用Kubernetes API
                                                                            18. Kubernetes 在Kubernetes集群中使用NodeLocal DNSCache
                                                                            19. Kubernetes 在Kubernetes集群中使用sysctl
                                                                            20. Kubernetes 在运行中的集群上重新配置节点的kubelet
                                                                            21. Kubernetes 在集群中使用级联删除
                                                                            22. Kubernetes 声明网络策略
                                                                            23. Kubernetes 安全地清空一个节点
                                                                            24. Kubernetes 开发云控制器管理器
                                                                            25. Kubernetes 开启服务拓扑
                                                                            26. Kubernetes 控制节点上的CPU管理策略
                                                                            27. Kubernetes 控制节点上的拓扑管理策略
                                                                            28. Kubernetes 改变默认StorageClass
                                                                            29. Kubernetes 更改PersistentVolume的回收策略
                                                                            30. Kubernetes 自动扩缩集群DNS服务
                                                                            31. Kubernetes 自定义DNS服务
                                                                            32. Kubernetes 调试DNS问题
                                                                            33. Kubernetes 迁移多副本的控制面以使用云控制器管理器
                                                                            34. Kubernetes 通过名字空间共享集群
                                                                            35. Kubernetes 通过配置文件设置Kubelet参数
                                                                            36. Kubernetes 配置API对象配额
                                                                            37. Kubernetes 限制存储消耗
                                                                            38. Kubernetes 静态加密Secret数据
                                                                          2. Kubernetes 配置Pods和容器
                                                                            1. Kubernetes 为容器和Pod分配内存资源
                                                                            2. Kubernetes 为Windows Pod和容器配置GMSA
                                                                            3. Kubernetes 为Windows的Pod和容器配置RunAsUserName
                                                                            4. Kubernetes 为容器和Pods分配CPU资源
                                                                            5. Kubernetes 创建Windows HostProcess Pod
                                                                            6. Kubernetes 配置Pod的服务质量
                                                                            7. Kubernetes 为容器分派扩展资源
                                                                            8. Kubernetes 配置Pod以使用卷进行存储
                                                                            9. Kubernetes 配置Pod以使用PersistentVolume作为存储
                                                                            10. Kubernetes 配置Pod使用投射卷作存储
                                                                            11. Kubernetes 为Pod或容器配置安全上下文
                                                                            12. Kubernetes 为Pod配置服务账户
                                                                            13. Kubernetes 从私有仓库拉取镜像
                                                                            14. Kubernetes 配置存活、就绪和启动探测器
                                                                            15. Kubernetes 将Pod分配给节点
                                                                            16. Kubernetes 用节点亲和性把Pods分配到节点
                                                                            17. Kubernetes 配置Pod初始化
                                                                            18. Kubernetes 为容器的生命周期事件设置处理函数
                                                                            19. Kubernetes 配置Pod使用ConfigMap
                                                                            20. Kubernetes 在Pod中的容器之间共享进程命名空间
                                                                            21. Kubernetes 创建静态Pod
                                                                            22. Kubernetes 将Docker Compose文件转换为Kubernetes资源
                                                                            23. Kubernetes 从PodSecurityPolicy迁移到内置的PodSecurity准入控制器
                                                                            24. Kubernetes 使用名字空间标签来实施Pod安全性标准
                                                                            25. Kubernetes 通过配置内置准入控制器实施Pod安全标准
                                                                          3. Kubernetes 管理Kubernetes对象
                                                                            1. Kubernetes 使用配置文件对Kubernetes对象进行声明式管理
                                                                            2. Kubernetes 使用Kustomize对Kubernetes对象进行声明式管理
                                                                            3. Kubernetes 使用指令式命令管理Kubernetes对象
                                                                            4. Kubernetes 使用配置文件对Kubernetes对象进行命令式管理
                                                                            5. Kubernetes 使用kubectl patch更新API对象
                                                                          4. Kubernetes 管理Secrets
                                                                            1. Kubernetes 使用kubectl管理Secret
                                                                            2. Kubernetes 使用配置文件管理Secret
                                                                            3. Kubernetes 使用Kustomize管理Secret
                                                                          5. Kubernetes 给应用注入数据
                                                                            1. Kubernetes 为容器设置启动时要执行的命令和参数
                                                                            2. Kubernetes 为容器设置环境变量
                                                                            3. Kubernetes 定义相互依赖的环境变量
                                                                            4. Kubernetes 通过环境变量将Pod信息呈现给容器
                                                                            5. Kubernetes 通过文件将Pod信息呈现给容器
                                                                            6. Kubernetes 使用Secret安全地分发凭证
                                                                          6. Kubernetes 运行应用
                                                                            1. Kubernetes 使用Deployment运行一个无状态应用
                                                                            2. Kubernetes 运行一个单实例有状态应用
                                                                            3. Kubernetes 运行一个有状态的应用程序
                                                                            4. Kubernetes 删除StatefulSet
                                                                            5. Kubernetes 强制删除StatefulSet中的Pods
                                                                            6. Kubernetes Pod水平自动扩缩
                                                                            7. Kubernetes HorizontalPodAutoscaler演练
                                                                            8. Kubernetes 为应用程序设置干扰预算（Disruption Budget）
                                                                            9. Kubernetes 从Pod中访问Kubernetes API
                                                                            10. Kubernetes 扩缩StatefulSet
                                                                          7. Kubernetes 运行Jobs
                                                                            1. Kubernetes 使用CronJob运行自动化任务
                                                                            2. Kubernetes 使用工作队列进行粗粒度并行处理
                                                                            3. Kubernetes 使用工作队列进行精细的并行处理
                                                                            4. Kubernetes 使用索引作业完成静态工作分配下的并行处理
                                                                            5. Kubernetes 使用展开的方式进行并行处理
                                                                          8. Kubernetes 访问集群中的应用程序
                                                                            1. Kubernetes 部署和访问Kubernetes仪表板（Dashboard）
                                                                            2. Kubernetes 访问集群
                                                                            3. Kubernetes 使用端口转发来访问集群中的应用
                                                                            4. Kubernetes 使用服务来访问集群中的应用
                                                                            5. Kubernetes 使用Service把前端连接到后端
                                                                            6. Kubernetes 创建外部负载均衡器
                                                                            7. Kubernetes 列出集群中所有运行容器的镜像
                                                                            8. Kubernetes 在Minikube环境中使用NGINX Ingress控制器配置Ingress
                                                                            9. Kubernetes 为集群配置DNS
                                                                            10. Kubernetes 同Pod内的容器使用共享卷通信
                                                                            11. Kubernetes 访问集群上运行的服务
                                                                            12. Kubernetes 配置对多集群的访问
                                                                          9. Kubernetes 扩展Kubernetes
                                                                            1. Kubernetes 使用自定义资源
                                                                              1. Kubernetes 使用CustomResourceDefinition扩展Kubernetes API
                                                                                1. Kubernetes CustomResourceDefinition的版本
                                                                                2. Kubernetes 配置聚合层
                                                                                3. Kubernetes 安装一个扩展的API server
                                                                                4. Kubernetes 配置多个调度器
                                                                                5. Kubernetes 使用HTTP代理访问Kubernetes API
                                                                                6. Kubernetes 使用SOCKS5代理访问Kubernetes API
                                                                                7. Kubernetes 设置Konnectivity服务
                                                                              2. Kubernetes TLS
                                                                                1. Kubernetes 为kubelet配置证书轮换
                                                                                2. Kubernetes 手动轮换CA证书
                                                                                3. Kubernetes 管理集群中的TLS认证
                                                                              3. Kubernetes 管理集群守护进程
                                                                                1. Kubernetes 对DaemonSet执行滚动更新
                                                                                2. Kubernetes 对DaemonSet执行回滚
                                                                              4. Kubernetes 安装服务目录
                                                                                1. Kubernetes 使用Helm安装Service Catalog
                                                                                2. Kubernetes 使用SC安装服务目录
                                                                              5. Kubernetes 网络
                                                                                1. Kubernetes 使用HostAliases向Pod /etc/hosts文件添加条目
                                                                                2. Kubernetes 验证IPv4/IPv6双协议栈
                                                                              6. Kubernetes 任务
                                                                                1. Kubernetes 调度GPUs
                                                                                2. Kubernetes 管理巨页（HugePages）
                                                                                3. Kubernetes 配置kubelet镜像凭据提供程序
                                                                                4. Kubernetes 用插件扩展kubectl
                                                                              7. Kubernetes 安全
                                                                                1. Kubernetes 使用AppArmor限制容器对资源的访问
                                                                                2. Kubernetes 在集群级别应用Pod安全标准
                                                                                3. Kubernetes 在名字空间级别应用Pod安全标准
                                                                                4. Kubernetes 使用seccomp限制容器的系统调用
                                                                              8. Kubernetes 无状态应用程序
                                                                                1. Kubernetes 公开外部IP地址以访问集群中应用程序
                                                                                2. Kubernetes 示例：使用Redis部署PHP留言板应用程序
                                                                              9. Kubernetes 有状态的应用
                                                                                1. Kubernetes StatefulSet基础
                                                                                2. Kubernetes 示例：使用Persistent Volumes部署WordPress和MySQL
                                                                                3. Kubernetes 示例：使用StatefulSet部署Cassandra
                                                                                4. Kubernetes 运行ZooKeeper，一个分布式协调系统
                                                                              10. Kubernetes Service
                                                                                1. Kubernetes 使用源IP
                                                                              阅读(361) 赞(8)

                                                                              Kubernetes 使用Antrea提供NetworkPolicy

                                                                              2022-05-30 17:53:24 更新

                                                                              使用 Antrea 提供 NetworkPolicy

                                                                              本页展示了如何在 kubernetes 中安装和使用 Antrea CNI 插件。 要了解 Antrea 项目的背景，请阅读 Antrea 介绍。

                                                                              在开始之前

                                                                              你需要拥有一个 kuernetes 集群。

                                                                              使用 kubeadm 部署 Antrea

                                                                              遵循入门指南 为 kubeadm 部署 Antrea 。


                                                                              ← Kubernetes 配置命名空间下Pod配额
                                                                              Kubernetes 使用Calico提供NetworkPolicy →

                                                                              推荐文章

                                                                              推荐教程

                                                                              技术文章