Utiliser les politiques réseau avec le mode automatique EKS

Les politiques réseau vous permettent de contrôler le flux de trafic au niveau de l'adresse IP ou du port au sein de votre cluster Amazon EKS. Cette rubrique explique comment activer et utiliser les politiques réseau avec le mode automatique d'EKS.

Prérequis

• Un cluster Amazon EKS avec le mode automatique EKS activé

• kubectl configuré pour se connecter à votre cluster

Étape 1 : activer le Network Policy Controller

Pour utiliser les politiques réseau avec le mode automatique EKS, vous devez d'abord activer le Network Policy Controller en appliquant un ConfigMap à votre cluster.

1. Créez un fichier nommé enable-network-policy.yaml avec le contenu suivant:

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: amazon-vpc-cni
     namespace: kube-system
   data:
     enable-network-policy-controller: "true"

2. Appliquez le ConfigMap à votre cluster :

   kubectl apply -f enable-network-policy.yaml

Étape 2 : activer les politiques réseau dans la classe de nœuds

Avant de pouvoir utiliser les politiques réseau, vous devez vous assurer que votre classe de nœud est configurée pour les prendre en charge. Procédez comme suit :

1. Créez ou modifiez un fichier YAML de classe de nœud (par exemplenodeclass-network-policy.yaml) avec le contenu suivant :

   apiVersion: eks.amazonaws.com/v1
   kind: NodeClass
   metadata:
     name: network-policy-enabled
   spec:
     # Enables network policy support
     networkPolicy: DefaultAllow
     # Optional: Enables logging for network policy events
     networkPolicyEventLogs: Enabled
     # Include other Node Class configurations as needed

2. Appliquez la configuration de classe de nœuds à votre cluster :

   kubectl apply -f nodeclass-network-policy.yaml

3. Vérifiez que la classe Node a été créée :

   kubectl get nodeclass network-policy-enabled

4. Mettez à jour votre pool de nœuds pour utiliser cette classe de nœuds. Pour de plus amples informations, veuillez consulter Création d'un pool de nœuds pour le mode automatique EKS.

Une fois que vos nœuds utiliseront cette classe de nœuds, ils seront en mesure d'appliquer les politiques réseau. Vous pouvez maintenant créer et appliquer des politiques réseau pour contrôler le trafic au sein de votre cluster. Pour toutes les options de configuration des classes de nœuds, consultezCréation d'une classe de nœuds pour Amazon EKS.

Étape 3 : créer et tester des politiques réseau

Votre cluster EKS Auto Mode est désormais configuré pour prendre en charge les politiques réseau Kubernetes. Vous pouvez le tester avec leDémonstration de la politique réseau d'Amazon EKS avec Stars.