Network Policy
NetworkPolicy 控制 K8s Pod 间网络流量，默认全通，策略定义允许的入站/出站规则。
用途
微分段隔离 Pod 网络，实现零信任安全。
机制
基于标签选择 Pod，定义允许的 from/to 规则（IPBlock/namespaceSelector/podSelector + 端口）。默认拒绝，仅允许匹配规则。需 CNI 支持（Calico/Cilium）。
用例
- 网络隔离
- 零信任
- K8s 安全
NetworkPolicy 控制 K8s Pod 间网络流量，默认全通，策略定义允许的入站/出站规则。
微分段隔离 Pod 网络，实现零信任安全。
基于标签选择 Pod，定义允许的 from/to 规则（IPBlock/namespaceSelector/podSelector + 端口）。默认拒绝，仅允许匹配规则。需 CNI 支持（Calico/Cilium）。