【发布时间】：2021-09-11 13:08:20
【问题描述】：
我正在尝试根据域名在我的应用程序中实现 Kubernetes 网络策略，以控制对 pod 的 Egress 和 Ingress 调用。我找到了DNSSelector，但似乎last comment 没有在 Kubernetes 中实现此功能。
我也探索了印花布，但在印花布中，此功能属于calico-enterprise，因此它是付费的。有人可以告诉我是否有其他方法可以实现这一点，或者 DNSSelector 现在正在 Kubernetes 中实现吗？
【问题讨论】：
-
你好@solveit。看起来像这样的功能还没有在 k8s 中实现（也没有实现）。其他消息来源指向您已经提到的 Calico 解决方案。我仍在寻找可能的解决方案，但有可能正是您所描述的那样。
-
感谢@WytrzymałyWiktor。 Kubernetes DNS 服务kubernetes.io/docs/concepts/services-networking/dns-pod-service/… 控制出口调用怎么样？使用一些可以与 k3s 集成并使用此服务的 dns 服务器？
-
你好@solveit。这将是一个单独问题的主题。如果您想询问，请记得关注these rules。至于您最初的问题，我稍后会发布一个社区 wiki 答案。
标签： kubernetes coredns project-calico calico kubernetes-networkpolicy