我正在尝试创建一个Kubernetes网络策略来阻止pod连接到互联网。pod应该只能访问本地网络10.0.0.0/8。使用Kubernetes documentation,我部署了一个拒绝所有出口流量的网络策略,并将其应用于所有pod。但是,当我执行到pod中时,我仍然能够在互联网上执行curl命令。NetworkPolicy name: default-deny-egress po
我已经向GCP部署了一个Kubernetes集群。对于这个集群,我添加了一些部署。这些部署使用受安全策略保护的外部资源来拒绝来自不允许IP地址的连接。因此,为了连接外部资源,我需要手动允许节点(谁承载了pod) IP地址。直到现在,我才找到他们的内部IP地址范围。看起来是这样的:
Pod address