1. 写在最前 请注意你的集群 cni 插件是否支持网络策略功能，否则将无法生效 2. 描述概念 网络策略的组成是选中一组目标容器 pod，然后对这一组目标容器 pod 进行限制出入站 3. 例子详解 3.1 标签选择 default 名称空间 选中 default 名称空间中 带有 app