VMware Aria Operations for Networks 6.10

6.14 6.13 6.12 6.11 6.10
简体中文 Deutsch Español Français 日本語 한국어 繁體中文 English

Exportar y aplicar directivas de red de Kubernetes

Puede exportar las reglas de directivas de red recomendadas que están relacionadas con los objetos de Kubernetes en el formato YAML.
VMware Aria Operations for Networks
 admite la exportación al formato YAML solo para las topologías de agrupación por Espacio de nombres y por Servicio.
  1. Para exportar las reglas recomendadas al formato YAML, en el modelo Planificar seguridad, seleccione el clúster de Kubernetes para el que desea planificar la seguridad y realice uno de los pasos.
    • Expanda más opciones en el widget Microsegmentos y seleccione
      Exportar reglas como YAML
      .
    • O bien, seleccione un nodo en la vista de anillo de microsegmentos, haga clic en el recuento de reglas de firewall recomendadas, expanda más opciones y seleccione
      Exportar reglas como YAML
      .
    VMware Aria Operations for Networks
     descargará un archivo ZIP llamado con las directivas de red de Kubernetes y una marca de tiempo asociada. Cuando descomprima el archivo, verá los siguientes cinco archivos CSV, además de varias carpetas, según la cantidad de clústeres. Cada carpeta contendrá varios archivos YAML para el clúster.
    Nombre de archivo
    Descripción
    network-policy-others-ipaddress.csv
    Contiene las direcciones IP de los servidores físicos y la máquina virtual con la que se comunican los servicios o los espacios de nombres.
    recommended-namespace-labels-to-add.csv
    Contiene las etiquetas que se adjuntarán a los pods asociados con el espacio de nombres.
    Ejemplo:
    • Clúster
      : pdk8s
    • Espacio de nombres
      : sock-shop
    • Etiqueta
      : sock-shop-pdk8s
    recommended-service-labels-to-add.csv
    Contiene las etiquetas que se adjuntarán a los pods asociados con el servicio.
    Ejemplo:
    • Clúster
      : pdk8s
    • Espacio de nombres
      : sock-shop
    • Servicio
      : front-end
    • Etiqueta
      : Service:front-sock-shop-pdk8s
    • Clúster
      : pdk8s
    • Espacio de nombres
      : sock-shop
    • Servicio
      : user
    • Etiqueta
      : Service:user-sock-shop
    recommended-network-policy.csv
    Contiene todas las reglas recomendadas por
    VMware Aria Operations for Networks
    .
    exported-network-policy-rule-names.csv
    Enumera todas las directivas de red exportadas en función de las reglas recomendadas.
  2. Para aplicar las etiquetas de servicio, realice los siguientes pasos:
    1. Ejecute el siguiente comando de la CLI de Kubernetes.
      kubectl edit deployment
      service-name
       -n
      namespace-name
      kubectl edit deployment
      redis-primary
       -n
      guestbook
      Se abrirá el archivo de implementación del servicio.
    2. En la lista de etiquetas de servicio, anexe la etiqueta que se sugiere en el archivo CSV a las etiquetas mencionadas en la sección de especificaciones de la implementación del servicio.
  3. Para aplicar las etiquetas de espacio de nombres, realice los siguientes pasos:
    1. Ejecute el siguiente comando de la CLI de Kubernetes.
      kubectl edit namespace
      namespace-name
      kubectl edit namespace
      guestbook
      Se abrirá el archivo de implementación del espacio de nombres.
    2. En los metadatos, anexe la etiqueta que se sugiere en el archivo CSV a las etiquetas mencionadas en la sección
      spec
       de la implementación del espacio de nombres.
  4. Ejecute el siguiente comando para comprobar si se aplicaron las etiquetas a los pods.
    kubectl get pods -n
    namespace-name
    --show-labels
    kubectl get pods
    guestbook
    --show-labels
    Revise las etiquetas en la vista de resultados.
    Las etiquetas no se reflejan en los pods cuando se aplica el espacio de nombres.
  5. Para crear las directivas de red, copie los archivos YAML de la carpeta del clúster correspondiente a otra carpeta y ejecute alguno de estos comandos:
    • kubectl apply -f <folder-name>/
      : para aplicar todas las reglas de firewall a la vez.
    • kubectl apply -f <folder-name>/<firewall-rule>.yaml
      : para aplicar las reglas de firewall una a una.

Content feedback and comments