containernetworking/azure-npm

Azure Kubernetes网络策略管理器（Azure-NPM）

镜像概述

Azure-NPM是Azure官方提供的Kubernetes网络策略管理器，以DaemonSet形式运行在集群节点上，用于实现Kubernetes官方网络策略规范中定义的网络策略功能。该镜像已与Azure CNI深度集成，可通过Acs-Engine部署到使用Azure CNI的Kubernetes集群。

核心功能

• 遵循Kubernetes官方网络策略规范，支持基于标签、命名空间的网络访问控制
• 以DaemonSet模式部署，确保集群所有节点的网络策略生效
• 适配Azure CNI环境，与Azure云原生基础设施兼容

使用场景

• 控制Azure Kubernetes集群内Pod之间的网络通信权限
• 实现命名空间级别的网络隔离
• 满足Azure云环境下Kubernetes集群的网络安全合规需求

配置说明

Azure-NPM通常通过Acs-Engine工具部署到使用Azure CNI的Kubernetes集群中，具体步骤可参考Acs-Engine官方文档。部署完成后，可通过Kubernetes原生API（如kubectl apply）定义和管理网络策略规则。例如：

yaml
# 示例网络策略：允许同一命名空间内带app=web标签的Pod访问带app=db标签的Pod的3306端口
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-web-to-db
spec:
  podSelector:
    matchLabels:
      app: db
  policyTypes:
  - Ingress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: web
    ports:
    - protocol: TCP
      port: 3306