#CNI

NetworkPolicy 不是零信任按钮：Kubernetes 微隔离最容易失效的六个边界

从 CNI 支持、默认拒绝、DNS egress、namespaceSelector、策略叠加和数据面验证六个边界，拆解 Kubernetes NetworkPolicy 如何真正落地。