Kubernetes网络策略：NetworkPolicy与Calico实践

--- title: Kubernetes网络策略：NetworkPolicy与Calico实践 keywords: - NetworkPolicy - Calico - 入站/出站 - 命名空间隔离 - 标签选择 description: 通过 NetworkPolicy 与 Calico 在集群内实施入/出站流量控制，实现命名空间与服务间的细粒度隔离。 categories: - 文章资讯 - 技术教程 --- # Kubernetes网络策略：NetworkPolicy与Calico实践 ## 概览 网络策略是集群内零信任的基础。Calico 等 CNI 能在数据平面执行规则，实现有效隔离与治理。 ## 技术参数（已验证） - 选择器：基于标签选择 Pod，定义入/出站规则与端口协议。 - 默认策略：无策略时通常全放行；推荐设置默认拒绝再按需开放。 - CNI 支持：Calico 提供策略执行与可视化，适配多集群。 ## 实战清单 - 对高敏命名空间设置默认拒绝与白名单通信。 - 统一策略命名与版本管理，避免漂移。