Network Policy
Network Policy (네트워크 정책)
Linkerd 메시 트래픽에 영향을 주는 Kubernetes NetworkPolicy 구성의 주의사항을 다루는 문서예요.
본문
메시에 포함된 두 파드 간의 통신은 항상 원래 목적지 포트가 프록시의 인바운드 포트(기본값 4143)로 교체됩니다. 인바운드 프록시가 트래픽을 수신하면, 원래 포트의 메인 애플리케이션 컨테이너로 투명하게 전달합니다.
하지만 이것은 Linkerd 인바운드 포트(4143)를 차단하는 어떤 NetworkPolicy도 모든 메시 트래픽을 차단하게 된다는 뜻이에요. Linkerd와의 호환성을 위해, 어떤 NetworkPolicy든 이 포트로의 트래픽은 허용하도록 해야 합니다.