The allowed sites above may contain links that point to external sites. It is the responsibility of the candidate not to click on any links that cause them to navigate to a domain that is not allowed.
「DENY all traffic to an application」レシピでは，Labelapp=web を持ったアプリケーション Pod へのトラフィックを拒否する．さっそく試していく！まず，defaultNamespace に Labelapp=web を持ったアプリケーション Pod と Service を作る．
$ kubectl run web --image nginx --labelsapp=web --expose--port80
service/web created
pod/web created
次にアプリケーション Pod に対してリクエストを送る Pod を defaultNamespace に作る（図だと右側にある Any container）．Pod の中で wget コマンドを実行すると，正常に nginx に接続できる．
$ kubectl run --rm-it--image alpine test-$RANDOM-- sh
/ # wget -qO- http://web<!DOCTYPE html><html><head><title>Welcome to nginx!</title>
（中略）
</html>
「DENY all traffic from other namespaces」レシピでは，他の Namespace からのトラフィックを拒否する．さっそく試していく！まず，さっきと同じように defaultNamespace に Labelapp=web を持ったアプリケーション Pod と Service を作る．
$ kubectl run web --image nginx --labelsapp=web --expose--port80
service/web created
pod/web created
「ALLOW traffic only to certain port numbers of an application」レシピでは，特定のポートへのトラフィックを許可する．さっそく試していく！まず「5000 ポート」と「8000 ポート」を許可したサンプルイメージ ahmet/app-on-two-ports を使って defaultNamespace に Pod を作る．さらに「5001 ポート」と「8001 ポート」にマッピングをした Service を作る．
$ kubectl run apiserver --image ahmet/app-on-two-ports --labelsapp=apiserver
pod/apiserver created
$ kubectl create service clusterip apiserver \--tcp 8001:8000 \--tcp 5001:5000
service/apiserver created
Kubernetes のドキュメントを読んでいたら kubectl create コマンドで --edit オプションが使えると書いてあった．kubectl create -h コマンドでヘルプを確認したところ Edit the API resource before creating と書いてある．簡単に言うと kubectl create コマンドでマニフェストを適用する前に編集できる．今まで使ったことがなく試してみた！
You can use kubectl create --edit to make arbitrary changes to an object before it is created. Here's an example:
$ kubectl create service clusterip my-svc --clusterip="None" -o yaml --dry-run=client > /tmp/srv.yaml
$ kubectl create --edit -f /tmp/srv.yaml
Suppose you have the URL of an object configuration file. You can use kubectl create --edit to make changes to the configuration before the object is created. This is particularly useful for tutorials and tasks that point to a configuration file that could be modified by the reader.
