DevOps Practitioner · Modül 2: Kubernetes networking and storage · Lab
Uygulayan CNI ile Gereken Trafige Izin Ver, Gerisini Engelle
55 dk uygulama · İleri
Uygulayan CNI kurulu yerel KinD kumesi (belgelenmis Calico yolu); uc katmanli demo (onuc, arka uc, veritabani). Varsayilan yerel CNI bu lab icin yeterli degildir; kayit hangi CNInin uyguladigini yazmalidir.
Yerel kılavuz: aşağıdaki adımları kendi makinende sırayla uygula, sonra doğrulama listesini kontrol et.
Kazanımlar
- Her podun her poda ulastigi duz tabani gostermek
- Yalnizca gereken akislara varsayilan kapatma ve izin kurallari uygulamak
- Yalitimi alintilanan izin/engel baglanti matrisiyle kanitlamak
Adım 1
Acik alani kaydet
Ilkeden once uc katman arasinda iki yonde baglantilari dene ve tumu acik tabani kaydet. Kumeye hangi CNInin hizmet verdigini ve ilke uyguladigini dogrula.
Adım 2
Bilincli kapat, sonra ac
Ad alani icin varsayilan kapatma uygula; DNS cikisi eksikse DNS dahil herseyin bozuldugunu goster. Sonra tam gereken akislara izin kurallari ekle (onuctan arka uca, arka ucttan veritabanina, DNS cikisi) ve hizmetin dondugunu goster.
Adım 3
Matrisi alintila
Tam baglanti matrisini calistir ve alintila: gereken akislar baglanir, diger tum cifler zaman asimina ugrar, DNS cozulur. Kayitta uygulayan CNIyi adlandir; uygulayicisiz matris reddedilir.
Çalıştığını nasıl doğrularsın
- CNI adlandirilmis tumu acik taban kaydedilmis
- DNS cikisi dersi dahil varsayilan kapatma kirilmasi gozlenmis
- Izin kurallari DNS dahil tam gereken akislari kapsiyor
- Alintilanan matris izinli baglanti ve reddedilen zaman asimlarini gosteriyor