security - Kubernetes NetworkPolicy - 这是一个有状态的防火墙吗？

Question

是NetworkPolicy状态防火墙吗？

例如，如果我在某些端口上允许来自某个 IP 的入口，是否会自动允许短暂的返回流量？允许的出口同上。

这如何与现有的默认阻止策略一起使用？

这里还有其他考虑吗？

标签： securitykuberneteskubernetes-networkpolicy

Answer 1

NetworkPolicy 是有状态的，将允许已建立的连接进行双向通信。