小编adb*_*bkp的帖子

我正在一个小型 Kubernetes 集群上测试 Calico 项目，并尝试找出“全局策略”和“网络策略”之间的哪一个将首先应用于数据流。

我的理解是：

• Calico 的数据路径是 pod 的主机始终是下一跳，然后用 iptables 进行过滤
• 策略（网络和全局）可以具有优先级（优先级较低的将先应用）

我做了很多测试，但有时全局网络策略优先于网络策略，有时恰恰相反。

你能解释一下并告诉我是否有什么地方错了吗？

谢谢你！