kubernetes 入口出口中的 Pod 通信

Question

如果我有两个 pod 在不同的命名空间上运行，并且已经设置了 netpol，并且无法修改，我将如何在不修改现有 object 的情况下再次将 POD 与 POD 通信使入口和出口成为可能？

Answer 1

用户Vorsprung在评论中很好地提到了：

已经存在的网络策略可能会执行一般的入口/出口块。 如果您添加另一个专门允许 POD 到您需要的 POD 的策略，那么它将覆盖一般策略。 请参阅https://serverfault.com/questions/951958

是的，您可以根据需要添加另一个网络策略，一切都应该正常。 应用规则的顺序无关紧要。

也看这里。 您可以找到许多kubernetes 网络策略食谱。