Kubernetes选择性出口

Question

我想知道是否可以为不属于K8s命名空间或K8s集群的外部域设置出口策略。我们有一个用例，其中我们将名称空间的默认策略设置为拒绝所有传出流量，然后为每个应用程序编写出口和入口规则。

其中一些应用程序需要访问外部域。是否有策略可以设置为将集群外的某些域列入白名单？

我正在寻找以下几行中的内容

apiVersion: ""
kind: 
metadata:
   name: my-app-targets
spec:
   targets:
   - mydependency1.example.com:443
   - mydependency2.example.com:443
   - *.example.org:80

这个是可能的吗？

Answer 1

您可以使用network policies限制出口IP。但是声明出口DNS名称是不可能的。