确认集群网络组件
确认集群网络组件
kubectl -n kube-system get pods -o wide | grep -i -E 'calico|cilium|antrea|flannel|kube-router'
kubectl get networkpolicy -A | head
kubectl get pods -n kube-system -L k8s-app连通性验证（策略生效性测试）
连通性验证（策略生效性测试）
kubectl run np-test --rm -it --image=busybox:1.36 --restart=Never -n prod -- sh
# 容器内：
nc -zv -w 2 db 5432 && echo allowed || echo blocked测试策略是否生效：建一条默认拒绝后从同命名空间 Pod 发起连接，应被阻断；若仍连通说明插件未执行策略。