摘要： 整个问题的本质在于： 目标资源是 red-pod。 控制的是 red-pod 的入站（Ingress）流量。 当前允许了来自 green-pod 和 blue-pod 的入站流量。 需要修改策略，使其只允许来自 green-pod 的入站流量，而阻止来自 blue-pod 的入站流量。 基于这个理解 阅读全文