NetworkPolicy

Kubernetes提供的Pod级防火墙规则，通过标签选择器定义允许的入站和出站流量，用于实现网络隔离和防止数据外泄。