当前位置: 首页 > news >正文

K8S认证|CKS题库+答案| 3. 默认网络策略

目录

3. 默认网络策略

免费获取并激活 CKA_v1.31_模拟系统 

题目

开始操作:

1)、切换集群

 2)、官网找模板

3)、按照题目要求创建networkpolicy

4)、应用networkpolicy

5)、检查策略


3. 默认网络策略

免费获取并激活 CKA_v1.31_模拟系统 

题目

您必须在以下Cluster/Node上完成此考题:
Cluster                                      Master node                                  Worker node
CKS00202                                   master                                            node01
.
设置配置环境:
[candidate@node01]$ kubectl config use-context CKS00202

Context

一个默认拒绝(default-deny)的 NetworkPolicy 可避免在未定义任何其他 NetworkPolicy 的 namespace 中意外公开 Pod。

Task

为所有类型为 Ingress+Egress 的流量在 namespace testing 中创建一个名为 denypolicy 的新默认拒绝 NetworkPolicy。
此新的 NetworkPolicy 必须拒绝 namespace testing 中的所有的 Ingress + Egress 流量。
将新创建的默认拒绝 NetworkPolicy 应用与在 namespace testing 中运行的所有 Pod。
你可以在 /cks/net/p1.yaml 找到一个模板清单文件。

开始操作:

1)、切换集群

kubectl config use-context CKS00303

 2)、官网找模板

搜索“networkpolicy”找到“网络策略”条目

 进入页面点击右侧的“默认拒绝所有入站和所有出站流量”标签

跳转到模板位置

 

3)、按照题目要求创建networkpolicy

vim /cks/net/p1.yaml

具体内容

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:name: denypolicy                      #按照题目要求修改namenamespace: testing                    #添加 namespace
spec:podSelector: {}                       #从模板复制此行policyTypes:                          #从模板复制此行- Ingress                             #从模板复制此行- Egress                              #从模板复制此行

CKS模拟系统截图

4)、应用networkpolicy

kubectl apply -f /cks/net/p1.yaml

5)、检查策略

kubectl describe networkpolicy denypolicy -n testing

CKS模拟系统截图


 CKA高仿真环境简单演示视频

http://www.lqws.cn/news/183187.html

相关文章:

  • 郑州工程技术学院赴埃文科技开展访企拓岗促就业活动
  • 第三方测试机构进行科技成果鉴定测试有什么价值
  • JeecgBoot低代码管理平台
  • 沙市区举办资本市场赋能培训会 点赋科技分享智能消费新实践
  • 超大规模芯片验证:基于AMD VP1902的S8-100原型验证系统实测性能翻倍
  • 因泰立科技H1X激光雷达:因泰立科技为智慧工业注入新动力
  • Unreal从入门到精通之 UE4 vs UE5 VR性能优化实战
  • 开源 vGPU 方案:HAMi,实现细粒度 GPU 切分
  • NLP学习路线图(二十八):BERT及其变体
  • 「基于连续小波变换(CWT)和卷积神经网络(CNN)的心律失常分类算法——ECG信号处理-第十五课」2025年6月6日
  • 2025年,百度智能云打响AI落地升维战
  • 【计算机组成原理 第5版】白、戴编著 第六章 总线系统 课后题总结
  • C++ if语句完全指南:从基础到工程实践
  • Python60日基础学习打卡Day45
  • 在Mathematica中实现Newton-Raphson迭代的收敛时间算法(一般三次多项式)
  • SCAU数值计算OJ
  • Elasticsearch集群手动分片分配指南:原理与实践
  • 国芯思辰| AD7894的优质替代方案:SC1424模数转换器在分布式控制系统中的应用优势
  • c++中的输入输出流(标准IO,文件IO,字符串IO)
  • 2025年6月6日 奇门遁甲与股市
  • 加密货币钱包开发指南:多链资产管理与非托管安全范式
  • 在SpringBoot中使用AWS SDK实现邮箱验证码服务
  • AWS API Gateway配置日志
  • 强化学习基础概念图文版笔记
  • SpringCloud学习笔记-3
  • 《UE5_C++多人TPS完整教程》学习笔记37 ——《P38 变量复制(Variable Replication)》
  • Python打卡DAY46
  • [论文阅读] 人工智能 | 利用负信号蒸馏:用REDI框架提升LLM推理能力
  • 基于tensorflow实现的猫狗识别
  • 程序代码篇---智能家居传感器