系列目录 概述 Kubernetes要求集群中所有pod,无论是节点内还是跨节点,都可以直接通信,或者说所有pod工作在同一跨节点网络,此网络一般是二层虚拟网络,称为pod网络.在安装引导kubernetes时,由选择并安装的network plugin实现.默认情况下,集群中所有pod之间.pod与节点之间可以互通. 网络主要解决两个问题,一个是连通性,实体之间能够通过网络互通.另一个是隔离性,出于安全.限制网络流量的目的,又要控制实体之间的连通性.Network Policy用来实现隔离性,…