主な機能
- 分離時には送信元出力と宛先入力の両方が必要
- matchLabels、matchExpressions、名前空間セレクター、および ipBlock を評価する
- 選択したポートで提供されたすべての Pod ペアを比較します
- サービス セレクターとターゲット ポートをバックエンド Pod に解決します
Kubernetes NetworkPolicy接続検証
NetworkPolicy v1 セレクター、分離、ピア、およびポートをローカルで評価し、サービスをポッドにマッピングし、方向性接続マトリックスを生成します。
ポッド、名前空間、サービス、およびネットワークポリシーはこのブラウザーに残ります
このツールはクラスターに接続したり、実際のネットワークを調査したりすることはありません。匿名イベントには、名前、ラベル、マニフェストが含まれません。
ネットワーク ポリシーのスナップショット
マルチドキュメント YAML/リストおよび共通ワークロード ポッド テンプレート、最大 8 MiB および 5,000 オブジェクト。
テストまでの流れ
サンプルをロードして分析し、任意の Pod ペアを選択して方向、セレクター、ポートをテストします。
Kubernetes NetworkPolicy接続検証
ポッド間のイングレスとエグレスの決定について説明する。NetworkPolicy v1 セレクター、分離、ピア、およびポートをローカルで評価し、サービスをポッドにマッピングし、方向性接続マトリックスを生成します。
活用例
- ロールアウト前にポリシーの動作を確認する
- 予期しないポッド接続の許可または拒否について説明します
- デフォルト拒否のギャップを見つけて名前空間の分離を計画する
よくある質問
Kubernetes NetworkPolicy接続検証では何ができますか？
NetworkPolicy v1 セレクター、分離、ピア、およびポートをローカルで評価し、サービスをポッドにマッピングし、方向性接続マトリックスを生成します。 主な機能：分離時には送信元出力と宛先入力の両方が必要、matchLabels、matchExpressions、名前空間セレクター、および ipBlock を評価する、選択したポートで提供されたすべての Pod ペアを比較します、サービス セレクターとターゲット ポートをバックエンド Pod に解決します。
どのような場面で役立ちますか？
ロールアウト前にポリシーの動作を確認する、予期しないポッド接続の許可または拒否について説明します、デフォルト拒否のギャップを見つけて名前空間の分離を計画するなどの用途に利用できます。操作前に、対応形式や入力条件をページ内で確認してください。
入力データはどこで処理されますか？
主要な処理は現在のブラウザ内で行う設計です。アカウント、コメント、匿名の利用状況の記録などでは通常のサイト通信が発生することがあります。機密情報を扱う前に、このツールの注意事項と対応形式・容量の制限を確認してください。
コメント
0 コメント
アアカウント
コメントしたり返信するにはサインインしてください。
コメントはまだありません。最初にフィードバックを残してください。