它通过指定允许或拒绝的流量规则，控制Pod之间的访问关系，增强集群的网络安全。NetworkPolicy支持基于Pod标签、IP地址和端口的规则配置，能够限制入站和出站流量，防止未经授权的通信，从而保护集群内部服务的安全性。
v1.25 适配CCE v1.25集群 1.1.6 v1.19 v1.21 v1.23 - 1.1.5 v1.19 v1.21 v1.23 liveness健康检查优化 1.1.2 v1.19 v1.21 v1.23 支持操作系统类型宽匹配 1.0.1 v1.19 v1.21 支持流量统计数据持久化和本地
此外，同一节点上的所有Pod默认路由都指向网桥，网桥会负责将所有非本地地址的流量进行转发。因此，同一节点上的Pod可以直接通信。
从早期的超文本传输协议开始，中间件服务就以请求为导向：日志以请求为分割(而不是连接)；速率限制发生在请求级别；并且流量控制也由请求触发。 相比之下，没有多少工具可以根据客户端在HTTP/2连接层的行为来执行记录、速率限制和修正。
选择器 Service将会根据标签与工作负载的Pod进行关联，将流量导向包含该标签的Pod。 您可以添加Pod标签的键值，填写后单击“确认添加”。 您也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。
当设置为VIP时，目的地址为负载均衡IP和端口的流量将由kube-proxy重定向到目标节点，当设置为Proxy时，流量将被发送到负载均衡器，然后由负载均衡器转发到目标节点。这项特性将有助于解决流量绕过负载均衡器缩导致的负载均衡器功能缺失问题。
当设置为VIP时，目的地址为负载均衡IP和端口的流量将由kube-proxy重定向到目标节点，当设置为Proxy时，流量将被发送到负载均衡器，然后由负载均衡器转发到目标节点。这项特性将有助于解决流量绕过负载均衡器缩导致的负载均衡器功能缺失问题。
vi deployment.yaml 根据需要在spec.template.metadata.annotations中设置工作负载实例的网络带宽，限制容器的网络流量，网络带宽限制字段详解请参见表1。 未设置默认不限制。
集群安全与访问控制 安全组是虚拟防火墙，用于控制进出集群的网络流量。您可以根据安全需求，更改集群节点的默认安全组规则，提升集群的网络安全性，具体请参见更改集群节点的默认安全组。
集群规格为1000节点以下时，默认值100 集群规格为1000节点及以上时，默认值200 调度器访问kube-apiserver的突发流量上限 kube-api-burst 与kube-apiserver通信的突发流量上限。
执行以下命令，在集群中配置iptables规则，用于拒绝非本地对127.0.0.1的访问流量： iptables -I INPUT --dst 127.0.0.0/8 ! --src 127.0.0.0/8 -m conntrack !
如需对外暴露可直接设置Service类型为LoadBalancer，弹性负载均衡ELB将作为流量入口。
竞价模式云服务器搭配“按流量计费”的弹性公网IP时，弹性公网IP按实际使用的流量计费。 计费周期 竞价实例按秒计费，每一个小时整点结算一次费用（以GMT+08:00时间为准），结算完毕后进入新的计费周期。
集群网络：用于管理Kubernetes节点间的底层网络通信，为Pod和Service的流量传输提供载体，确保集群基础设施的连通性和安全性。 容器网络：为每个Pod分配独立IP，以实现容器间直接通信和跨节点互通。
购买CCE集群 弹性负载均衡 ELB 云容器引擎支持将创建的应用对接到弹性负载均衡，弹性负载均衡可以将外部访问流量分发到不同的后端容器应用中。 您可以通过弹性负载均衡，从外部网络访问容器负载。
常见问题： 发布四层ELB时，如果客户在界面未开启健康检查，ELB可能会将流量转发到异常的节点。 UDP协议的访问，需要放通节点的ICMP协议。 pod的label与service的label不匹配（kubectl或API创建）。
仅在流量分配策略使用加权轮询算法时生效。 慢启动仅对新增后端服务器Pod生效，后端服务器组Pod首次添加后端服务器慢启动不生效。 后端服务器的慢启动结束之后，不会再次进入慢启动模式。 在健康检查开启时，后端服务器Pod在线后慢启动生效。 在健康检查关闭时，慢启动立即生效。
这其中一个关键因素就是资源配置的不合理，主要呈现在以下几个方面： 一般为保证应用的稳定，以防突发流量风险，工作负载资源申请值的配置往往会远远超过实际使用量，造成资源被过度分配。 由于Kubernetes资源调度特性，当负载指定资源申请值时，调用器会跟节点资源容量匹配。
适合在线突增流量、CI/CD、大数据作业等场景。 CCI弹性承载策略 图2 节点弹性伸缩 父主题： 弹性伸缩
配置targetPort参数，将ELB的访问流量指向容器的HTTP端口。 示例如下： ... "targetPorts": { "http": "http", "https": "http" }, ...
