設定檔適用性：級別 1
使用網路策略隔離叢集網路中的流量。
在同一個 Kubernetes 叢集中運行不同的應用程式會帶來一個風險，即一個被攻擊的應用程式可能會攻擊鄰近的應用程式。網路分段對於確保容器只能與其應該通信的對象進行通信非常重要。網路策略是關於選定的
pod 如何允許彼此及其他網路端點進行通信的規範。
一旦在命名空間中有任何網路策略選擇了特定的 Pod，該 Pod 將拒絕任何不被任何網路策略允許的連接。命名空間中未被任何網路策略選擇的其他 Pod 將繼續接受所有流量。
 |
注意預設情況下，不會建立網路原則。
|
影響
一旦在命名空間中有任何網路策略選擇了特定的 Pod，該 Pod 將拒絕任何不被任何網路策略允許的連接。命名空間中未被任何網路策略選擇的其他 Pod 將繼續接受所有流量。
稽核
執行以下命令並檢視在叢集中建立的
NetworkPolicy物件。kubectl get networkpolicy --all-namespaces
確保叢集中定義的每個命名空間至少有一個網路策略。
補救
按照文件說明，根據需要創建
NetworkPolicy對象。