Kubernetes NetworkPolicy示意图
通过命名空间和标签选择器限制Pod之间的访问关系
frontend 命名空间
web Pod
backend 命名空间
api Pod
db Pod
允许
拒绝
NetworkPolicy
按命名空间
按标签
按方向控制
NetworkPolicy的关键是把访问关系显式化，默认不必要的流量不应放行