标签：网络策略最佳实践

要在 Kubernetes 中保护对外（北向）流量，常见做法是把 云WAF 放在入口层，与 Ingress 控制器配合。可以采用三种集成模式：直接由云厂商的 WAF 服务前置到 LoadBalancer，或将 WAF 作为边车/网关 Pod，亦可通过 Ingress Controller 的自定义注解或插件对接云 WAF。 常见架构：外部流量 ->