Container Service for Kubernetes:ネットワークポリシーの使用

ACK コンソールにログインします。左側のナビゲーションウィンドウで、クラスターをクリックします。

クラスターページで、対象のクラスター名をクリックします。左側のナビゲーションウィンドウで、ワークロード > デプロイメントを選択します。

デプロイメントページで、イメージから作成をクリックします。作成ウィザードで、nginxという名前のアプリケーションを作成し、サービスとして公開します。アプリケーションの設定後、作成をクリックします。Nginx アプリケーションについては以下のパラメーターを設定し、その他はすべてデフォルト設定を使用します。詳細については、「設定の詳細」をご参照ください。

デプロイメントページで、再度イメージから作成をクリックします。nginxサービスへの接続性をテストするため、busyboxという名前のクライアントアプリケーションを作成します。busyboxアプリケーションについては以下のパラメーターを設定し、その他はすべてデフォルト設定を使用します。詳細については、「設定の詳細」をご参照ください。

busybox クライアントが nginx サービスに到達できることを確認します。

1. デプロイメントページで、busybox アプリケーションを見つけ、その名前をクリックします。

2. ［Pod］タブをクリックし、busybox-{hash} Pod を見つけて、［操作］列の［ターミナル］をクリックします。

3. busybox ターミナルで、接続性をテストするために wget nginx を実行します。 出力結果から、busybox Pod が nginx サービスに到達できることが確認できます。

Nginx Pod を作成し、サービスとして公開します。Pod を作成します。

kubectl run nginx --image=nginx

期待される出力：

pod/nginx created

Pod が実行中であることを確認します。

kubectl get pod

期待される出力：

NAME    READY   STATUS    RESTARTS   AGE
nginx   1/1     Running   0          45s

Pod をサービスとして公開します。

kubectl expose pod nginx --port=80

期待される出力：

service/nginx exposed

サービスを確認します。

kubectl get service

期待される出力：

NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   172.XX.XX.1     <none>        443/TCP   30m
nginx        ClusterIP   172.XX.XX.48    <none>        80/TCP    12s

busybox Pod を起動し、nginx サービスにアクセスします。

kubectl run busybox --rm -ti --image=busybox /bin/sh

期待される出力：

If you don't see a command prompt, try pressing enter.
/ #
/ #

プロンプトが表示されたら、次のコマンドを実行します。

wget nginx

期待される出力：

Connecting to nginx (172.XX.XX.48:80)
saving to 'index.html'
index.html           100% |****************************************************************************************************************************************************|   612  0:00:00 ETA
'index.html' saved