一个默认拒绝（default-deny）的NetworkPolicy可避免在未定义任何其他NetworkPolicy的namespace中意外公开Pod。 Task 为所有类型为 Ingress+Egress 的流量在 namespace testing 中创建一个名为 denypolicy 的新默认拒绝 NetworkPolicy 。 此新的 NetworkPolicy 必须拒绝 namespace testing 中的所有的 Ingress + Egress 流量。 将新创建的默认拒绝 NetworkPolicy 应用在 namespace testing 中运行的所有 Pod 。 你可以在 /cks/net/p1.yaml 找到一个模板清单文件。
解：
kubernetes.io搜networkpolicy
vim /cks/net/p1.yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: denypolicy #名字
namespace: testing #namespace要添加，原来没有
spec:
podSelector: {}
policyTypes:
- Ingress # 流量类型考试时应该是随机，按需求写
- Egress # Ingress，Egress还是Ingress+Egress都有可能
应用并检查结果
kubectl apply -f p1.yaml
kubectl get networkpolicy -n testing
kubectl describe networkpolicy denypolicy -n testing
