文档摘要

5.3 NetworkPolicy：给声明砌一道网络围墙 NetworkPolicy 是网络层的访问控制声明：以标签选择器圈定一组 Pod，为其声明允许的入向（ingress）与出向（egress）流量；一旦某 Pod 被任何策略选中，未被允许的流量即被丢弃。策略由 CNI 网络插件执行，Kubernetes 本体只负责存储与分发声明。 南北向入口（Service 与 Ingress）解决了"怎么进来"，这一节解决"谁根本不许进来"。 会员。《5.3 NetworkPolicy：给声明砌一道网络围墙》收录于灏天文库文集《Kubernetes容器编排与管理实战》，原作者/来源：灏天文库，整理自「灏天文库」，提供技术教程、实践指南与问题解决方案，支持在线阅读、全文检索与知识沉淀，助力开发者系统化学习。本站整理收录，版权归原作者/开源协议所有。

该文档为会员专享，请先登录或注册后再查看

登录 注册

---

作者与出处

原作者： 灏天文库

来源：灏天文库

原文： https://aiknowledge.cn/collection/207-kubernetes%E5%AE%B9%E5%99%A8%E7%BC%96%E6%8E%92%E4%B8%8E%E7%AE%A1%E7%90%86%E5%AE%9E%E6%88%98

整理： 灏天文库整理

由灏天文库平台收录，内容或由平台用户上传，仅供学习交流