摘要：网络策略 NetworkPolicy 前端通过访问后端的API接口来获取数据库中的数据 前端、API接口、数据库在k8s中都为pod k8s要求所有pod可以互相访问，但生产中，不能让前端直接访问后端数据库 目标是保护数据库，使其不允许从除了API以外的任何pod访问 apiVersion: net 阅读全文

摘要：Kubernetes DNS Kubernetes 通过 CoreDNS（或早期 kube-dns）为集群内的 Pod 和 Service 提供 DNS 解析，实现服务发现和内部通信。简单来说：每个 Service 和 Pod 都有自己的域名，CoreDNS 负责将这些域名解析为对应的 IP 地址。 阅读全文