k8s中集群网络策略，需要集群网络插件，才能够真正的实现，对pod间的访问流量进行控制和管理。
以calico网络插件为例。
本质：
用户在k8s集群中设置了pod的网络策略之后，calico-kube-controllers会通知各个节点上的 calico-node服务，在宿主机上设置对应的iptables规则，完成pod间网络访问策略的设置。
所以，本质上就是通过iptables规则，来设置pod之间的网络访问策略。
标签：策略,网络,访问,pod,k8s,calico From： https://www.cnblogs.com/chuanzhang053/p/17648317.html