网络策略FAQ

Q1：为什么添加命名空间级网络策略时，无法选中命名空间。
A：只能选择带有标签的命名空间，因为NetworkPolicy是通过命名空间标签设置规则。

Q2：设置网段级网络策略的影响。
A：只有白名单网段允许访问目标Pod，黑名单网段和非白名单网段禁止访问（一般情况黑名单网段会是白名单网段的一个子网，也可不设置黑名单）。

Q3：针对一个目标Pod创建多个网络策略的影响。
A：只要源Pod匹配其中一条网络策略，即可访问目标Pod。