Kubernetes pod级别限制从AWS EKS节点访问其他EC2实例

在这种情况下，您可以使用额外的Kubernetes`网络策略来定义规则，这些规则指定允许来自所选容器的Elastic DB的流量。

例如，首先在所有pod的名称空间中创建默认拒绝所有出口流量策略，如下所示：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: default-deny
spec:
podSelector: {}
policyTypes:

• Egress
  并允许从TCP端口5978上的特定pod（保留角色：db）到CIDR 10.0.0.0/24的传出流量

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: test-network-policy
namespace: default
spec:
podSelector:

matchLabels:
  role: db

policyTypes:

• Egress
  egress:

• to:

  • ipBlock:

    cidr: 10.0.0.0/24

    ports:

  • protocol: TCP
    port: 5978