단계별 설명과 함께 아래의 솔루션을 확인하세요.
설명:
해결책(단계별) :
1. 네트워크 정책 정의:

2. 설명: - 'apiVersion: networking.k8s.io/v1 NetworkPolicy 리소스의 API 버전을 지정합니다. - 'kind: NetworkPolicy': 이것이 NetworkPolicy 리소스임을 지정합니다. - 'metadata.name: allow-service-access': NetworkPolicy의 이름을 설정합니다. - 'metadata.namespace: NetworkPolicy가 적용되는 네임스페이스를 지정합니다. 배포가 실행되는 실제 네임스페이스로 바꾸십시오. - 'spec.podSelector.matchLabels: app: application': 이 선택기는 'app: application'으로 레이블이 지정된 Pod를 대상으로 하며 NetworkPolicy가 애플리케이션 Pod에 적용되도록 합니다. - 'spec.egress.to.namespaceSelector.matchLabels: service-namespace: 'service-namespace'로 레이블이 지정된 네임스페이스로만 나가는 트래픽을 허용합니다. 서비스의 실제 네임스페이스로 바꾸십시오. - 'spec.egress.ports.port: 8080': 포트 8080에서만 통신을 허용합니다. - 'spec.egress.ports.protocol: TCP': 허용된 포트에 대한 프로토콜(TCP)을 지정합니다. 3. 작동 방식: - 이 NetworkPolicy는 애플리케이션 Pod에서 다른 네임스페이스의 지정된 서비스로만 나가는 트래픽을 허용하고 포트 8080에서만 허용합니다. 애플리케이션 Pod에서 의도한 대상 서비스로만 통신을 효과적으로 제한합니다. 4. 구현: - 'kubectl apply -f allow-service-access.yaml'을 사용하여 YAML을 적용합니다. 5. 확인: NetworkPolicy를 적용한 후, 애플리케이션 Pod에서 다른 네임스페이스의 서비스로 포트 8080에서 연결을 테스트합니다. NetworkPolicy가 제한을 성공적으로 적용하여 지정된 포트와 서비스에만 액세스를 허용하는지 확인해야 합니다.]

작업 요약
* 올바른 노드에 SSH를 실행합니다: cka000037
* 기존 배포 시너지 레버리지 수정
* 사이드카 컨테이너 추가:
* 이름 : 사이드카
* 이미지: busybox:stable
* 명령:
/bin/sh -c "꼬리 -n+1 -f /var/log/synergy-leverager.log"
* /var/log에 마운트된 공유 볼륨을 사용합니다.
* 볼륨 마운트 추가를 제외하고 기존 컨테이너 구성을 건드리지 마세요.
단계별 솔루션
1## 올바른 노드에 SSH를 실행하세요
ssh cka000037
## 이 부분을 건너뛰면 점수가 0점이 됩니다.
2## 배포 편집
kubectl 편집 배포 synergy-leverager
이렇게 하면 기본 편집기(vi 또는 이와 유사한 편집기)에서 배포 YAML이 열립니다.
3## 다음과 같이 사양을 수정하세요.
# spec.template.spec 내부에서 다음 3가지 작업을 수행합니다.
# A. 공유 볼륨 정의
볼륨 아래에 추가: (컨테이너와 동일한 수준):
볼륨:
- 이름: 로그 볼륨
빈 디렉토리: {}
# B. 기존 컨테이너에 볼륨 마운트 추가
컨테이너 아래에 있는 기존 컨테이너를 찾아 다음을 추가합니다.
볼륨마운트:
- 이름: 로그 볼륨
마운트 경로: /var/log
# 이 컨테이너에 대한 다른 구성을 변경하지 마세요.
# C. 사이드카 컨테이너 추가
여전히 컨테이너 내부에 있습니다. 첫 번째 컨테이너 정의 뒤에 새 컨테이너 정의를 추가합니다.
- 이름: 사이드카
이미지: busybox:stable
명령:
- /bin/sh
- -씨
- "tail -n+1 -f /var/log/synergy-leverager.log"
볼륨마운트:
- 이름: 로그 볼륨
마운트 경로: /var/log
투기:
컨테이너:
- 이름: 메인 컨테이너
이미지: 기존 이미지
볼륨마운트:
- 이름: 로그 볼륨
마운트 경로: /var/log
- 이름: 사이드카
이미지: busybox:stable
명령:
- /bin/sh
- -씨
- "tail -n+1 -f /var/log/synergy-leverager.log"
볼륨마운트:
- 이름: 로그 볼륨
마운트 경로: /var/log
볼륨:
- 이름: 로그 볼륨
빈 디렉토리: {}
저장하고 종료
vi 또는 vim을 사용하는 경우 다음을 입력하세요.
세게 때리다
복사편집
wq
5## 확인
업데이트된 포드를 확인하세요:
kubectl get pods -l app=synergy-leverager
포드 이름을 선택하고 설명하세요.
kubectl describe pod <pod-name>
확인하다:
* 2개의 컨테이너가 운행 중(메인 컨테이너 + 사이드카)
* 볼륨이 /var/log에 마운트됨
ssh cka000037
kubectl 편집 배포 synergy-leverager
# 위에서 설명한 대로 수정하세요
kubectl get pods -l app=synergy-leverager
kubectl describe pod <pod-name>

아래의 해결책을 참조하세요.
설명
kubect1은 포드를 가져옵니다 --sort-by=.metadata.name