Kubernetes 中基于域名和通配符的 Calico 网络策略

DNS 策略是一项付费功能，因为它是 Calico Enterprise 和 Calico Cloud 的一部分。你可以在这里查看。

开源calico、云、企业特性全对比

至于示例，通常很难找到付费产品的工作示例，但是我设法找到了它的外观的简单示例：

apiVersion: projectcalico.org/v3
kind: GlobalNetworkPolicy
metadata:
  name: security.allow-external-dns-egress
spec:
  tier: security
  selector: 'projectcalico.org/namespace == "dev" && app == "centos"'
  order: 90
  types:
    - Egress
  egress:
  - action: Allow
    protocol: UDP
    source: {}
    destination:
      ports:
      - '53'
      # openshift dns port
      - '5353'
  - action: Allow
    source:
      selector: app == 'centos'
    destination:
      domains:
      - '*.google.com'
      - 'google.com'
  # this rule only necessary if there is no policy that would pass all unmatched traffic to the following tier
  # - action: Pass
  #   source: {}
  #   destination: {}

在 Calico github 中链接到上面的这个例子

想法是不允许任何域的任何出口流量，但 google.com

它在示例中显示了它应该如何工作。