�是对出口流量管控。使用这些网络策略，集群运维人员可以配置那个 pod 可以访问指定的外部服务。
集群运维人员可以通过 pod 标签、命名空间标签或者 IP 范围来识别 pod。集群运维人员可以使用 IP 范围来明确外部服务，但是不能使用像 <code>cnn.com</code> 这样的域名来指定外部服务。因为 <strong>Kubernetes 网络策略对 DNS 无感知</strong>。
网络策略可以满足第一个要求，因为它可以管控任何 T