Kubernetes网络策略：NetworkPolicy与Calico实践

Kubernetes网络策略：NetworkPolicy与Calico实践概览网络策略是集群内零信任的基础。Calico 等 CNI 能在数据平面执行规则，实现有效隔离与治理。技术参数（已验证）选择器：基于标签选择 Pod，定义入/出站规则与端口协议。默认策略：无策略时通常全放行；推荐设置默认拒绝再按需开放。CNI 支持：Calico 提供策略执行与可视化，适配多集群。实战清单对高敏命名空间设置默认拒绝与白名单通信。统一策略命名与版本管理，避免漂移。