容器編排之Kubernetes網絡隔離NetworkPolicy

Kubernetes的一個重要特性就是要把不一樣node節點的pod（container）鏈接起來，無視物理節點的限制。可是在某些應用環境中，好比公有云，不一樣租戶的pod不該該互通，這個時候就須要網絡隔離。幸虧，Kubernetes提供了NetworkPolicy，支持按Namespace級別的網絡隔離，這篇文章就帶你去了解如何使用NetworkPolicy。html 須要注意的是，使用Netw

>>阅读原文<<