Wählen Sie zwei aus. Sie möchten Kubernetes NetworkPolicy-Regeln auf Pod-Ebene in einem neuen GKE-Cluster erzwingen. Welche zwei Schritte sind erforderlich?

Um Kubernetes NetworkPolicy-Regeln auf Pod-Ebene in GKE zu erzwingen, müssen Sie zunächst die GKE Network Policy-Funktion beim Erstellen des Clusters aktivieren. Dies ist eine Voraussetzung, da diese Funktion die notwendigen Komponenten für die Netzwerkrichtlinien-Erzwingung im Cluster bereitstellt. Anschließend müssen Sie Kubernetes NetworkPolicy-Ressourcen in den spezifischen Namespaces erstellen, die eine Isolation erfordern. Diese Ressourcen definieren die Regeln, die den Netzwerkverkehr zu und von Pods steuern. Das Öffnen von VPC-Firewall-Ports ist nicht direkt für die Pod-Ebene-Netzwerkrichtlinien-Erzwingung erforderlich, da Kubernetes Network Policies innerhalb des Clusters agieren. Das Hinzufügen von Netzwerk-Tags zu Pods ist ebenfalls irrelevant, da VPC-Firewall-Regeln auf VM-Instanzen und nicht direkt auf einzelne Pods abzielen.