启用项目网络隔离

本节介绍如何启用项目网络隔离，以及添加和删除隔离白名单。

前提条件

您需要加入一个项目并在项目中具有项目网络隔离管理权限。有关更多信息，请参阅“项目成员”和“项目角色”。

KubeSphere 平台需要安装并启用 KubeSphere 网络扩展组件。

操作步骤

启用网络隔离

以具有项目网络隔离管理权限的用户登录 KubeSphere Web 控制台并进入您的项目。
在左侧导航栏选择项目设置 > 网络隔离。

在网络隔离页面，点击启用。

说明
启用网络隔离后，其他项目的容器组、其他节点主机环境以及集群外部的所有网段将无法访问当前项目中的容器组。默认对出站没有限制，即在未设置白名单条目的情况下，当前项目中的容器组可以与其他项目的容器组、其他节点主机环境以及集群外部的所有网段通信。添加白名单条目后，仅允许当前项目中的容器组与特定项目中的容器组、其他节点主机环境和集群外部网段通信。

说明

启用网络隔离后，其他项目的容器组、其他节点主机环境以及集群外部的所有网段将无法访问当前项目中的容器组。默认对出站没有限制，即在未设置白名单条目的情况下，当前项目中的容器组可以与其他项目的容器组、其他节点主机环境以及集群外部的所有网段通信。添加白名单条目后，仅允许当前项目中的容器组与特定项目中的容器组、其他节点主机环境和集群外部网段通信。

添加白名单

启用网络隔离后，点击内部白名单或外部白名单页签。

参数	描述
内部白名单	允许当前项目中的容器组与当前企业空间其他项目中的容器组通信。
外部白名单	允许当前项目中的容器组与企业空间外部的特定网段和端口通信。

参数

描述

内部白名单

允许当前项目中的容器组与当前企业空间其他项目中的容器组通信。

外部白名单

允许当前项目中的容器组与企业空间外部的特定网段和端口通信。

在内部白名单或外部白名单页签，点击添加白名单条目。

在添加白名单条目对话框，设置白名单条目的参数，然后点击确定。

对于内部白名单条目，请设置以下参数：

参数	描述
流量方向	白名单条目放行的流量方向。出站：从当前项目到其他项目的方向。入站：从其他项目到当前项目的方向。
类型	白名单条目匹配其他项目容器组的方式。项目：当前项目中的容器组可以与指定项目中的所有容器组通信。服务：当前项目中的容器组可以与指定服务的后端容器组通信。

参数

描述

流量方向

白名单条目放行的流量方向。

出站：从当前项目到其他项目的方向。
入站：从其他项目到当前项目的方向。

类型

白名单条目匹配其他项目容器组的方式。

项目：当前项目中的容器组可以与指定项目中的所有容器组通信。
服务：当前项目中的容器组可以与指定服务的后端容器组通信。

对于外部白名单条目，请设置以下参数：

参数	描述
名称	白名单条目的名称。
流量方向	白名单条目放行的流量方向。出站：从当前项目到企业空间外的方向。入站：从企业空间外到当前项目的方向。
网段	企业空间外部的网络地址和子网掩码。支持无类别域间路由（CIDR）。在已添加的网段右侧点击可创建网段副本。在已添加的网段右侧点击可删除网段。点击添加新网段可设置多个网段。
端口	白名单条目放行的端口号。对于出站白名单条目，此处的端口为企业空间外部地址的端口。对于入站白名单条目，此处的端口为当前项目容器组的端口。在已添加的端口右侧点击可创建端口副本。在已添加的端口右侧点击可删除端口。点击添加新端口范围可设置多个端口范围，点击添加新端口可设置多个端口。

参数

描述

名称

白名单条目的名称。

流量方向

白名单条目放行的流量方向。