在Debian上配置Kubernetes的网络策略需要遵循以下步骤：
首先，确保你已经在Debian上安装并运行了一个Kubernetes集群。你可以使用kubeadm来快速搭建一个集群。
# 安装kubeadm, kubelet和kubectl sudo apt-get update && sudo apt-get install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.lists sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl # 初始化Kubernetes集群 sudo kubeadm init --pod-network-cidr=10.244.0.0/16 按照提示完成集群初始化过程，并设置kubectl的上下文。
Kubernetes需要一个网络插件来管理Pod之间的通信。常用的网络插件有Calico、Flannel、Weave等。这里以Calico为例。
# 安装Calico kubectl apply -f https://docs.projectcalico.org/v3.25/manifests/calico.yaml Kubernetes的网络策略通过NetworkPolicy资源来定义。以下是一个简单的示例，限制只有来自特定标签的Pod可以访问另一个Pod。
创建NetworkPolicy YAML文件
创建一个名为allow-same-label.yaml的文件，内容如下：
apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-same-label spec: podSelector: matchLabels: app: my-app policyTypes: - Ingress - Egress ingress: - from: - podSelector: matchLabels: access: "true" ports: - protocol: TCP port: 80 egress: - to: - podSelector: matchLabels: access: "true" ports: - protocol: TCP port: 80 应用NetworkPolicy
使用kubectl应用这个策略：
kubectl apply -f allow-same-label.yaml 你可以通过创建一些Pod并应用不同的标签来验证网络策略是否生效。
# 创建两个Pod，一个带有标签access: "true"，另一个没有标签 kubectl run pod1 --image=nginx --labels=app=my-app,access=true kubectl run pod2 --image=nginx --labels=app=my-app # 尝试从pod2访问pod1 kubectl exec -it pod2 -- curl http://pod1 如果配置正确，pod2将无法访问pod1，因为pod2没有access: "true"标签。
使用kubectl查看所有网络策略，并使用kubectl describe networkpolicy <policy-name>查看特定策略的详细信息。
kubectl get networkpolicy kubectl describe networkpolicy allow-same-label 通过这些步骤，你可以在Debian上成功配置Kubernetes的网络策略。根据你的具体需求，可以进一步调整和优化网络策略。
