项目内流量网络政策

本页面介绍了如何在 Google Distributed Cloud (GDC) 经过网闸隔离的设备中配置项目内流量网络政策。

项目级网络政策定义入站规则或出站规则。您可以定义允许在项目内、项目之间以及与外部 IP 地址进行通信的政策。

准备工作

如需配置项目内流量网络政策，您必须具备以下条件：

创建项目内流量政策

对于项目内的流量，GDC 默认会为每个项目应用预定义的项目网络政策（即项目内政策）。默认情况下，项目命名空间中的工作负载能够相互通信，而不会向外部资源公开任何内容。

默认情况下，系统不配置出站政策，因此允许所有项目内流量的出站流量。不过，当您设置单个出站流量政策时，系统仅允许该政策指定的流量。

入站项目内流量网络政策

创建项目时，您会隐式创建一个默认的基础 ProjectNetworkPolicy，用于实现项目内通信。此政策允许来自同一项目中其他服务的入站流量。

您可以移除默认政策，但请注意，移除后，项目中的所有服务和工作负载都将无法进行项目内通信。