K8s 網路策略允許指定 CIDR,但我想指定 DNS 名稱。
在高層次上,我會看到它以下列方式作業:
- 有一個允許主機的白名單
- k8s攔截IP決議請求并檢查host是否被列入白名單
- 如果是,則將決議的 IP 臨時添加到網路策略中,從而允許出口流量
有沒有辦法實作這個功能?
uj5u.com熱心網友回復:
vpc-cni 沒有實作 k8s 網路策略。您需要將 vpc-cni 替換為您在此處選擇的支持在策略中使用 FQDN 的 EKS 兼容 CNI 之一。注意可能需要升級(例如 Calico Enterprise)才能具有此功能。
轉載請註明出處,本文鏈接:https://www.uj5u.com/qukuanlian/410373.html
標籤:
