为什么Kubernetes Egress在Worker上不能正常工作？

Question

我有一个主kubernetes集群和两个work kubernetes集群，我在集群上运行应用程序，但在worker节点上运行pods无法连接到internet，而且我还为所有pods启用了出口网络策略。这是我的网络策略

kind: NetworkPolicy
metadata:
  name: allow-all-egress
spec:
  podSelector: {}
  egress: 
  - {}
  policyTypes:
  - Egress```

Answer 1

使用weave-net或calico网络插件进行pod通信

Answer 2

试一下这个例子

kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-all-traffic
  namespace: default
spec:
  podSelector: {}
  ingress:
  - {}

https://github.com/ahmetb/kubernetes-network-policy-recipes/blob/master/02a-allow-all-traffic-to-an-application.md