Kubernetes网络与服务：CKAD-prep-notes中的Service和Network Policy配置指南

Kubernetes网络与服务：CKAD-prep-notes中的Service和Network Policy配置指南

【免费下载链接】ckad-prep-notesList of resources and notes for passing the Certified Kubernetes Application Developer (CKAD) exam.项目地址: https://gitcode.com/gh_mirrors/ck/ckad-prep-notes

CKAD-prep-notes是一个专注于Certified Kubernetes Application Developer (CKAD)考试的开源项目，提供了丰富的资源和笔记，帮助开发者掌握Kubernetes应用开发所需的核心技能。本文将重点介绍项目中关于Kubernetes网络与服务的关键内容，特别是Service和Network Policy的配置方法，为准备CKAD考试的开发者提供实用指南。

为什么Service和Network Policy对CKAD考试至关重要

在CKAD考试中，Services and Networking占比13%，是核心考点之一。这部分内容不仅要求开发者理解Kubernetes网络的基本原理，还需要熟练掌握Service的创建与配置、网络策略的定义等实操技能。README.md中明确指出："Services are pretty straight forward, but there are lots of networking details in a k8s cluster. The curriculum only mentions network policies so you should understand that particular aspect of networking in good detail."

Service：Kubernetes中的服务发现机制

Service为一组具有相同功能的Pod提供了一个稳定的访问端点，解决了Pod动态变化带来的访问问题。在CKAD考试中，快速创建和配置Service是必备技能。

Service的核心作用

• 提供持久化的访问端点，不受Pod生命周期影响
• 通过标签选择器（Label Selector）关联后端Pod
• 支持多种访问方式，满足不同场景需求

快速创建Service的实用命令

在考试中，时间非常宝贵，使用kubectl命令快速生成Service配置文件是提高效率的关键：

# 创建一个基本的Service kubectl create service clusterip my-service --tcp=80:8080 --dry-run=client -o yaml > my-service.yaml

这个命令会生成一个ClusterIP类型的Service配置文件，你可以根据需要修改后应用。

容器端口暴露的重要性

默认情况下，Pod之间可以通过内部IP地址和端口相互通信，但要将服务暴露到集群外部，就需要正确配置容器端口。README.md中提供了一个示例：

spec: containers: image: nginx imagePullPolicy: Always name: busybox env: - name: PORT value: "80" ports: - containerPort: 80 protocol: TCP

这个配置不仅声明了容器要使用的端口，还通过环境变量明确了端口号，是一种最佳实践。

Network Policy：Kubernetes中的网络访问控制

Network Policy允许你定义Pod之间的网络访问规则，是实现微服务安全隔离的重要手段。在CKAD考试中，掌握Network Policy的配置方法是获得这部分分数的关键。

Network Policy的基本概念

• 默认情况下，Pod接受来自任何来源的流量
• 当Namespace中存在选择特定Pod的NetworkPolicy时，该Pod将拒绝所有未被明确允许的连接
• NetworkPolicy通过标签选择器确定适用的Pod和允许的流量来源

配置Network Policy的关键点

1. 选择器（Selectors）：确定哪些Pod应用此策略
2. 入站规则（Ingress）：定义允许进入的流量
3. 出站规则（Egress）：定义允许流出的流量

一个基本的Network Policy示例可能如下所示：

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: default-deny-ingress spec: podSelector: {} policyTypes: - Ingress

这个策略将拒绝Namespace中所有Pod的入站流量，是一个很好的起点，你可以在此基础上添加具体的允许规则。

CKAD考试中的实用技巧

使用dry-run快速生成配置文件

CKAD考试非常注重速度，使用--dry-run标志可以快速生成资源配置文件，然后根据需要进行修改：

# 生成Service配置文件 kubectl create service nodeport my-nodeport-service --tcp=80:8080 --dry-run=client -o yaml > my-nodeport-service.yaml

从现有资源导出YAML

如果你需要修改现有资源，或者作为创建新资源的参考，可以使用kubectl get命令导出YAML：

kubectl get service my-service -o yaml --export > exported-service.yaml

重要文档链接

在考试中，你可以访问Kubernetes官方文档。以下是与Service和Network Policy相关的重要文档链接：

• Concepts -> Connecting Apps with Services
• Tasks -> Declare Network Policy

总结

Service和Network Policy是Kubernetes网络的核心组成部分，也是CKAD考试的重要考点。通过本文介绍的内容，你应该能够理解Service的作用和配置方法，掌握Network Policy的基本概念和使用场景。记住，在CKAD考试中，速度和准确性同样重要，大量练习这些配置命令和技巧将帮助你顺利通过考试。

要深入学习这部分内容，建议参考CKAD-prep-notes项目中的详细笔记和练习，项目地址为：https://gitcode.com/gh_mirrors/ck/ckad-prep-notes。通过实际操作和练习，你将能够更熟练地掌握这些关键技能，为CKAD考试做好充分准备。

【免费下载链接】ckad-prep-notesList of resources and notes for passing the Certified Kubernetes Application Developer (CKAD) exam.项目地址: https://gitcode.com/gh_mirrors/ck/ckad-prep-notes