CKS2021最新练习题解析03--默认网络策略NetworkPolicy

CKS2021最新练习题解析03--默认网络策略NetworkPolicy

CKS2021最新练习题解析03--默认网络策略NetworkPolicy

• 知识点概述
• 解析&参考方法
• 说明

本题是 2021年六七月份的 zhenti， 由于考点基本一致(大多只是调整参数而已)，笔者将其再做了一遍，提供一份参考方法给有需要的小伙伴。

知识点概述

• 在testing ns 中创建网络策略，其必须拒绝testing命名空间中所有的 Ingress + Egress 流量

解析&参考方法

解析

• 基本是个送分题，直接复制官方yaml，更改名称和命名空间即可

参考方法

# vim 3.yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: denypolicy
  namespace: testing
spec:
  podSelector: {}
  policyTypes:
  - Ingress
  - Egress
# kubectl apply -f 3.yaml

注意：
不同版本的考试可能略有区别，例如有的是所有的Ingress、有的是所有的Ingress + Egress

说明

软件环境:
系统为 Ubuntu18.04
当前考试版本 1.22
测试环境为 k8s 1.22.1 + Calico
参考文档:
Kubernetes CKS 1.20
Kubernetes documentation/Concepts/Services, Load Balancing, and Networking/Network Policies

注意!!!

• 根据笔者练习经验，15个练习题的知识点基本没变，只是改变了顺序和部分参数而已
• 知识点可靠，方法为笔者给出的参考方法，若有更优解，欢迎在 交流群或留言区 讨论交流
• 更多详细备考和复习攻略请参考笔者博文 CKS认证–CKS 2021最新真题考试经验分享–练习题04 和 CKS认证–CKS 2021最新真题–练习题03
• 可通过cka认证–cka认证2021最新备考大全 ->5 资源课程->k8s 认证&云原生交流群 加入交流群，欢迎大家加入一起学习、成长!