website/content/zh/docs/tasks/administer-cluster/network-policy-provider/calico-network-policy.md

reviewers	title	content_template	weight
caseydavenport	使用 Calico 作为 NetworkPolicy	templates/task	10

{{% capture overview %}}

本页展示了两种在 Kubernetes 上快速创建 Calico 集群的方法。 {{% /capture %}}

{{% capture prerequisites %}}

决定您想部署一个云 还是 本地 集群。 {{% /capture %}}

{{% capture steps %}}

在 Google Kubernetes Engine (GKE) 上创建一个 Calico 集群

先决条件: gcloud

1. 启动一个带有 Calico 的 GKE 集群，只需加上flag --enable-network-policy。

   语法

   gcloud container clusters create [CLUSTER_NAME] --enable-network-policy
   

   示例

   gcloud container clusters create my-calico-cluster --enable-network-policy
   

2. 使用如下命令验证部署是否正确。

   kubectl get pods --namespace=kube-system
   

   Calico 的 pods 名以 calico 打头，检查确认每个 pods 状态为 Running。

使用 kubeadm 创建一个本地 Calico 集群

在15分钟内使用 kubeadm 得到一个本地单主机 Calico 集群，请参考 Calico 快速入门。

{{% /capture %}}

{{% capture whatsnext %}}

集群运行后，您可以按照 声明 Network Policy 去尝试使用 Kubernetes NetworkPolicy。 {{% /capture %}}