cks--深入理解网络策略,控制pod网络通信

网络策略介绍


详解：

案例一很少用到：
pod与世隔绝，它谁都不能访问，谁也不能访问它。
容易不理解的地方：
不加规则就是拒绝，加上规则相当于设置白名单。

案例二：
相当于设置白名单，只有本命名空间的pod可以互相访问，也就等于其他命名空间的pod都不能访问本命名空间的pod。

案例三：
也是k8s默认的网络规则，允许其他命名空间访问其他命名空间的pod。

案例四：
注意这里是同命名空间下有run=client1的pod才能访问它命名空间（test）下有run=web标签的pod。
不是所有命名空间下有run=client1的pod都能访问。
可以根据案例五看一下区别。

案例五：