Сетевые политики Kubernetes для изоляции подов и пространств имён

[MindPhaser34]

Важное замечание - со стандартным сетевым плагином flаnnel - это не будет работать, так как он не поддерживает сетевые политики. Для этого можно использовать Canal (это flannel в исполнении calico), calico или какие-то иные сетевые плагины. Но этот сценарий подразумевают удаление установленного ранее стандартного flannel, что влечет за собой даунтайм в сети кластера. Установить плагин рядом с уже установленным flannel не получится.