implementing-network-policies-for-kubernetes - 为 Kubernetes 实施网络策略
通过配置 Kubernetes NetworkPolicy 资源实施 Pod 级别的网络分段，强制执行最小权限通信并限制横向移动。
标签
更新于: 2026-09-20能力
典型输入
典型输出
该技能可以做什么
- 验证 CNI 插件支持
- 实施默认拒绝策略
- 允许 DNS 出站流量
- 配置应用特定网络策略
- 配置跨命名空间策略
- 限制出站流量
- 阻断云元数据端点访问
输入
- Kubernetes 集群
- CNI 插件
- kubectl CLI 工具
- Pod 标签与选择器
输出
- NetworkPolicy YAML 清单
- 配置的 Kubernetes NetworkPolicy 资源
要求
- 运行中的 Kubernetes 集群（1.20+）
- 支持 NetworkPolicy 的 CNI 插件
- 具备集群管理权限的 kubectl CLI