Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

查看适用于 Kubernetes 的 CNI 配置

使用本主题中的验证步骤查看和验证适用于 Kubernetes 的 Contrail 容器网络接口 （CNI） 的配置。

查看容器名称和 IP 地址

使用以下命令查看分配给容器的 IP 地址。

验证 Pod 的可访问性

执行以下步骤以验证容器是否可以相互访问。

  1. 确定容器的 IP 地址和名称。
  2. 从源容器对目标容器执行 ping 操作，以验证容器是否可访问。

验证是否无法访问隔离的命名空间 Pod

执行以下步骤以验证非隔离命名空间中的 Pod 是否无法访问隔离命名空间中的 Pod。

  1. 确定隔离命名空间中 Pod 的 IP 地址和名称。
  2. 确定非隔离命名空间中 Pod 的 IP 地址。
  3. 将隔离命名空间中容器的 IP 地址与非隔离命名空间中的容器 IP 地址 ping 平。

验证非隔离命名空间 Pod 是否可访问

执行以下步骤以验证独立命名空间中的 Pod 是否可以由独立命名空间中的 Pod 访问。

  1. 确定非隔离命名空间中 Pod 的 IP 地址。
  2. 确定隔离命名空间中 Pod 的 IP 地址和名称。
  3. 将非隔离命名空间中 Pod 的 IP 地址与隔离命名空间中的 Pod 使用 Ping 命令。

验证命名空间是否隔离

命名空间注释用于在 Kubernetes 命名空间中启用隔离。在隔离的 Kubernetes 命名空间中，命名空间元数据使用注释进行 opencontrail.org/isolation : true 批注。

使用以下命令查看命名空间上的批注。

相关文档