Networking 如何在特定主机上设置kube网络策略？

如何定义一个网络策略YML文件，使其只允许与console.cloud.ibm.com这样的主机名进行通信

我只能找到如何从某些IP地址或名称空间进行阻止。

您可以使用阻止解析为以下内容的IP地址：

$ dig +short console.cloud.ibm.com
23.204.34.209

不利的一面是IP可能会改变。网络策略是第3层或IP层功能，因此您不会在其中看到主机名。一些背景

如果你想阻止主机名，你可以考虑使用一个类似于服务网格的服务网格，通过使用.< /P>可以控制流量到<代码>主机< /代码>。