Azure devops 阻止互联网访问AKS吊舱

我想阻止AKS播客访问互联网

我想尝试通过将网络策略应用于所有pod来阻止所有出口。但不确定这是否是一个好的解决方案

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: default-deny
spec:
  podSelector: {}
  policyTypes:
  - Egress

---

相当确定这是唯一合理的解决方案，为什么你认为它不好？这个解决方案会很好，因为你在出口中没有提到任何规则。相当确定这是唯一合理的解决方案，为什么你认为它不好？这个解决方案会很好，因为你在出口中没有提到任何规则。