许吉友 - 运维

GlobalNetworkSet

官方文档:https://docs.projectcalico.org/reference/resources/globalnetworkset

GlobalNetworkSet 就是一个 IP子网/ CIDR的任意集合,从而可以让 GlobalNetworkPolicyNetworkPolicy 通过标签来选择地址集。

NetworkSet 是同样的套路,只不过加了一个 namespace 字段而已。

例子:

apiVersion: projectcalico.org/v3
kind: GlobalNetworkSet
metadata:
  name: a-name-for-the-set
  labels:
    role: external-database
spec:
  nets:
  - 198.51.100.0/28
  - 203.0.113.0/24

很简单,只有一个 nets 字段。