2021年6月8日
calico
摘要： kubernetes提供了namesapce，用来做多租户隔离，但是如果不配置网络策略，namespace的隔离也仅仅是作用于在kubernetes编排调度时的隔离，实际上不同namespace下的pod还是可以相互串通的。此时就需要使用Kubernetes提供的networkPolicy,用于隔离 阅读全文
posted @ 2021-06-08 20:42 滴滴滴 阅读(146) 评论(0) 推荐(0)