k8s多网络模式

在Kubernetes中，多网络模式可以用来实现多个网络之间的隔离和通信。这对于需要实现不同网络之间互联互通的场景非常有用，比如需要同时部署生产环境和测试环境，同时访问不同网络的服务等。以下是实现"K8S多网络模式"的步骤和代码示例：

步骤|操作|代码示例
-|-|-
1|创建两个网络命名空间|```kubectl create namespace net1```
```kubectl create namespace net2```
2|创建两个网络策略|需要确保两个网络之间的策略允许通信|```kubectl apply -f network-policy-net1.yaml```
```kubectl apply -f network-policy-net2.yaml```
3|创建两个Deployment分别部署在两个网络命名空间中|```kubectl apply -f deploy-app1.yaml -n net1```
```kubectl apply -f deploy-app2.yaml -n net2```
4|创建Service，暴露Deployment中的Pod|```kubectl apply -f service-app1.yaml -n net1```
```kubectl apply -f service-app2.yaml -n net2```

网络策略示例(network-policy-net1.yaml)：
```yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-from-net2
spec:
podSelector:
matchLabels:
app: app1
policyTypes:
- Ingress
ingress:
- from:
- namespaceSelector:
matchLabels:
net: net2
```

网络策略示例(network-policy-net2.yaml)：
```yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-from-net1
spec:
podSelector:
matchLabels:
app: app2
policyTypes:
- Ingress
ingress:
- from:
- namespaceSelector:
matchLabels:
net: net1
```

Deployment示例(deploy-app1.yaml)：
```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: app1
namespace: net1
spec:
selector:
matchLabels:
app: app1
replicas: 2
template:
metadata:
labels:
app: app1
spec:
containers:
- name: app1
image: nginx:latest
ports:
- containerPort: 80
```

Service示例(service-app1.yaml)：
```yaml
apiVersion: v1
kind: Service
metadata:
name: app1-svc
namespace: net1
spec:
selector:
app: app1
ports:
- protocol: TCP
port: 80
targetPort: 80
```

通过以上步骤，我们成功实现了Kubernetes的多网络模式。在这个例子中，我们创建了两个网络命名空间(net1和net2)，并在每个命名空间中部署了一个Deployment。通过网络策略，我们实现了不同网络之间的隔离，并通过Service将Pod暴露出来，实现了两个网络之间的通信。

希望以上步骤和代码示例可以帮助你理解Kubernetes中的多网络模式。如果有任何疑问，可以随时向我提问！