红帽全球峰会1.3.5.11. 网络策略支持选择主机网络 Ingress Controller
使用 OpenShift SDN 或 OVN-Kubernetes 集群网络供应商时，您可以在网络策略规则中选择来自 Ingress Controller 的流量，无论 Ingress Controller 在集群网络还是主机网络上运行。在网络策略规则中，policy-group.network.openshift.io/ingress="" 命名空间选择器标签与来自 Ingress Controller 的流量匹配。您可以继续使用 network.openshift.io/policy-group: ingress 命名空间选择器标签，但在以后的 OpenShift Container Platform 发行版本中可能会删除这个旧标签。
在以前的 OpenShift Container Platform 版本中，存在以下限制：
-
使用 OpenShift SDN 集群网络供应商的集群只能通过将
network.openshift.io/policy-group="ingress"标签应用到default命名空间来选择来自主机网络上的 Ingress Controller 的流量。 - 使用 OVN-Kubernetes 集群网络供应商的集群无法从主机网络上的 Ingress Controller 选择流量。
如需更多信息，请参阅关于网络策略。
