|NO.Z.00412|——————————|CloudNative|——|KuberNetes&NetworkPolicy.V04|——|NetworkPolicy.v04|注意事项.v02|

一、NetworkPolicy注意事项

二、NetworkPolicy注意事项——说明

### --- from——1

~~~     from下：有三个“-”表示切片；就是列表；
~~~     这个列表有三个：ipBlock    namespaceselector    podselector：是属于同一级别的；
~~~     是“或”关系

### --- from——2

~~~     from下：有二个“-”表示切片；就是列表；
~~~     这个列表有二个：ipBlock    namespaceselector    是属于同一级别的；是“或”关系
~~~     而-namespaceselector    podselector是没有“-”；它俩是属于且的关系
~~~     表示：允许的是来自于具有project=myproject的标签的namespace下；
~~~     并且只允许这些namespace下的具有role=frontend的这个标签的这个pod

### --- from——1和-from——2

~~~     它俩作用的namespace是不一样的

### --- ipBlock：

~~~     公司的网络是很复杂的；会涉及到SNAT或者DNAT；也就是说配置的这个限制会失败的情况
~~~     在生产环境下并不建议ipBlock是配置为podIP的；因为pod重启之后地址会发生变化
~~~     ipBlock一般建议是设置为集群外部的IP地址
~~~     ipBlock也不能使用目的地址转换的地址服务；可能产生的效果和预期的并不一样。

---

 

 

 

 

 

 

 

 

 

---

Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart

                                                                                                                                                   ——W.S.Landor

---