写在最前 你还记得吗，我们前面在dev环境中部署了dnsmasq对一些中间件使用了统一的域名解析例如app-mysql1.basic.tanqidi.com，那么kubernetes中如何动态识别它呢？并且解析绑定到某个deploymen的servcie或者headless中的pod上（我知道你肯定

1. 写在最前 请注意你的集群 cni 插件是否支持网络策略功能，否则将无法生效 2. 描述概念 网络策略的组成是选中一组目标容器pod，然后对这一组目标容器pod进行限制出入站 3. 例子详解 3.1 标签选择 default 名称空间 选中 default 名称空间中 带有app