同一个组：AND
同一个组：AND
ingress:
- from:
- namespaceSelector:
matchLabels:
env: prod
podSelector: # 必须属于上述命名空间且带 app=web
matchLabels:
app: web两个条目：OR
两个条目：OR
ingress:
- from:
- namespaceSelector:
matchLabels:
env: prod
- podSelector:
matchLabels:
app: web # 本命名空间 app=web 也放行namespaceSelector 为空 {} 表示所有命名空间；管理命名空间建议打上固定标签供策略引用。