Visão geral da API Networking

A API Networking usa recursos personalizados do Kubernetes e depende do modelo de recursos do Kubernetes (KRM).

Crie e gerencie redes no appliance isolado do Google Distributed Cloud (GDC) usando a API Networking e a CLI kubectl.

Endpoint de serviço

O endpoint de API da API Networking é https://MANAGEMENT_API_SERVER_ENDPOINT/apis/networking.gdc.goog/v1, em que MANAGEMENT_API_SERVER_ENDPOINT é o endpoint do servidor da API Management.

Documento de descoberta

Use o comando kubectl proxy para abrir um proxy para o servidor de API na sua máquina local. Acesse o documento de descoberta no seguinte URL: http://127.0.0.1:8001/apis/networking.gdc.goog/v1.

Exemplo de política de tráfego de entrada entre projetos

Confira um exemplo de objeto ProjectNetworkPolicy que permite que cargas de trabalho no projeto project-1 aceitem conexões de cargas de trabalho no projeto project-2, além do tráfego de retorno para os mesmos fluxos:

apiVersion: networking.gdc.goog/v1
kind: ProjectNetworkPolicy
metadata:
  namespace: project-1
  name: allow-ingress-traffic-from-project-2
spec:
  policyType: Ingress
  subject:
    subjectType: UserWorkload
  ingress:
  - from:
    - projects:
        matchNames:
        - project-2