CKS-CN考试之路----07

1. 题目

网络策略: 阻止和允许

你必须连接到正确的主机。不这样做可能导致零分。
[candidate@base] $ ssh cks000031
Context
您必须实施 NetworkPolicy 来控制现有的 Deployments 跨 namespace 的流量。
Taks
首先，为了阻止所有入口流量，在 prod namespace 中创建一个名为 deny-policy 的 NetworkPolicy。
PS:prod namespace 被标记为 env: prod
然后，为了仅允许来自 prod namespace 中 Pod的入口流量，在 data namespace 中创建一个名为 alow-from-prod 的 Networkpolicy.
使用 prod namespace 的标签来允许流量。
PS:data namespace 被标记为 env: data
注意:请勿修改或删除任何 namespace 或 Pod。仅创建必须得 NetworkPolicy。

2. 解题

2.1 切换环境

ssh cks000031

2.2 Deny Policy

打开官网:h