有的应用程序可能访问 <code>*.bar.com</code> (泛域名) 下的任何主机</p></li></ul><p>必须阻止所有未明确的访问。</p></li><li><p>定义和执行<strong>每个源的策略</strong>，<em>Kubernetes 可感知</em>：</p><ul><li><p>应用 <code>A</code> 可能访问 <code>*.foo.com</code>。</p></li><li><p>应用 <code>B</code> 可能访问 <code>*.bar.com</code>。</p></li></ul><p>必须阻止其他访问，尤其是应用 <code>A</code> 到 <code>service1.bar.com</code> 的访问�