有两个网络策略文件

Having two network policy files

如果我有两个网络策略文件会怎样?

  1. 在第一个文件中,我不允许任何 IP 的流量。
  2. 第二个我只允许一个 IP 的流量。

那么,它会允许流量到允许的 IP 吗?

是两个文件的OR吗?

是的..它允许流量到 'allowed IP'。而不是与 AND 或 OR 类比进行比较,它与 iptables 或防火墙规则更相关,例如:丢弃每个数据包,除非有一条规则接受数据包,如果它是 to/from IP 地址。