标签 - networkpolicy

网络策略限制网络访问：服务发现写了。不同的namespace内的pod 可以相互通信。这样是不是有点不太安全，calico网络组件支持网络策略定制。网络策略应用于那个名称空间则保护对应的名称空间下的pod。ingress #入站流量engress #出站流量两种选择器： 基于标签labelpods