В кластере с двумя пространствами имен (ns1 и ns2) я развертываю одно и то же приложение (развертывание) и предоставляю его службе. Я думал, что отдельные пространства имен будут препятствовать выполнению curl http: //deployment.ns1 ...

Я довольно новичок в сетевой политике на Калико. В моем кластере я создал следующую NetworkPolicy: apiVersion: network.k8s.io/v1 вид: метаданные NetworkPolicy: имя: пространство имен nginxnp-po: ...

Я пытаюсь ограничить свой openvpn, чтобы разрешить доступ к внутренней инфраструктуре и ограничить его только с помощью «развернуть» пространство имен, поэтому я начал с простой политики, которая запрещает весь исходящий трафик и не видит нет ...