기본 규칙

큰 그림

Calico 엔드포인트(파드, OpenStack VM, 호스트 인터페이스)와 일치하는 Calico 정책 규칙과 라벨 셀렉터를 사용해서 네트워크 연결을 정의해요.

이 기능의 가치

라벨 셀렉터로 정책이 적용되거나 정책 규칙이 선택할 엔드포인트(파드, OpenStack VM, 호스트 인터페이스)를 지정하면, 엔드포인트의 IP 주소를 몰라도 정책을 정의할 수 있어요. 임시 IP를 가진 동적 워크로드(쿠버네티스 파드 같은)를 다루기에 이상적이에요.

방법

Get started with Calico policy와 Kubernetes policy를 읽어 보세요. 정책이 적용될 엔드포인트를 선택하거나 정책 규칙에서 라벨 셀렉터를 사용하는 기본기를 모두 다뤄요.

추가 자료

• Global network policy
• Network policy

출처: Basic rules

본문

더 알아보기 (Learn more)

Calico 정책 규칙의 기본은 라벨 셀렉터로 대상 엔드포인트를 고르는 거예요. IP를 몰라도 동적 워크로드에 정책을 붙일 수 있다는 게 핵심 장점이에요. 입문 튜토리얼 두 편을 먼저 따라 해 보면 셀렉터 문법이 자연스럽게 익혀져요.