企业网站优化报价,南昌做网站seo,商城网站模板,公众号制作135这个和cka考试里面的网络策略是类似的。它是可以实现更加细颗粒度限制的。
本质其实就是设置谁可以访问#xff0c;谁不可以访问。默认命名空间是没有AuthorizationPolicy---允许所有的客户端访问。 这里是没有指定应用到谁上面去#xff0c;有没有指定使用哪些客户端#…这个和cka考试里面的网络策略是类似的。它是可以实现更加细颗粒度限制的。
本质其实就是设置谁可以访问谁不可以访问。默认命名空间是没有AuthorizationPolicy---允许所有的客户端访问。 这里是没有指定应用到谁上面去有没有指定使用哪些客户端这样就是拒绝了所有的了。
拒绝优先级允许优先级默认策略
如果只允许某些客户端的访问可以设置值 如果对Pod1生成两个策略一个是allow一个是deny两个冲突的时候那么allow就不再生效了deny是生效的。
上面{}代表着所有的客户端。能不能规定某些客户端可以访问
但是并不想让所有的客户端都可以访问。
- from:
- source:namespaces:- ns1 这个代表是允许命名空间ns1客户端可以访问。 要求就是ns1命名空间的pod被注入了。
