Kubernetes ingress egress 中的 Pod 通信

Question

如果我有两个 pod 在不同的命名空间上运行，并且 netpol 已经设置并且无法修改，我将如何处理 POD 到 POD 的通信，从而在不修改现有对象的情况下再次进行入口和出口？

Answer 1

用户Vorsprung在评论中有很好的提及：

已经存在的网络策略可能会执行一般的入口/出口阻止。如果您添加另一个专门允许 POD 到您需要的 POD 的策略，那么它将覆盖一般策略。见https://serverfault.com/questions/951958

是的，您可以根据需要添加其他网络策略，并且一切正常。应用规则的顺序无关紧要。

也请看here。你可以找到很多kubernetes network policies recipes。