13、Kubernetes 网络：从策略到 DNS 及双栈支持

Kubernetes 网络：从策略到 DNS 及双栈支持

1. 标签匹配与网络策略规则

在 Kubernetes 中，标签匹配是网络策略配置的重要基础。 NotIn 操作符用于匹配没有指定键的标签，或者键的值不在提供的值列表中的对象。例如：

matchExpressions:
  - key: colour
    operator: NotIn
    values:
      - red
      - orange
      - yellow
  - key: shape
    operator: Exists

上述配置将匹配颜色不等于红色、橙色或黄色，且具有 shape 标签的对象。

网络策略（NetworkPolicy）对象包含入口（ingress）和出口（egress）配置部分，分别包含入口规则和出口规则列表。这些规则作为默认阻止策略的例外，即“允许列表”，只能添加访问权限，不能阻止访问。如果多个网络策略对象选择了同一个 Pod，则所有这些策略中的规则都会应用。

入口规则和出口规则在 NetworkPolicy API 中是不同的类型（ NetworkPolicyIngressRule 和 NetworkPolicyEgressRule ），但功能结构相同，都包含端口列表和 NetworkPolicyPeer 列表。 NetworkPolicyPeer </