默认拒绝（入+出）
默认拒绝（入+出）
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: default-deny-all
namespace: prod
spec:
podSelector: {}
policyTypes: ["Ingress", "Egress"]例行检查
例行检查
kubectl get networkpolicy -n prod
kubectl describe networkpolicy default-deny-all -n prod
kubectl exec -it web-x -n prod -- nc -zv db 5432启用默认拒绝后，DNS 出站也会被拒，必须立刻放行 kube-system 的 DNS 流量，否则全命名空间解析失败。