容器网络策略排查方法

容器网络策略的生效范围由Pod标签、命名空间标签和CNI插件能力共同决定；排查时先确认策略是否被控制器下发，再核对标签匹配和数据面规则，才能定位“配置了却不生效”的真实原因，容器网络策略生效范围怎么看：先分清Pod、Namespace和集群边界很多人第一次接触Kubernetes网络策略,习惯拿传统防火墙的思维……