容器因为ip是漂移的，对于防火墙策略安全管控目前有什么好方案？

目前我了解的有一种思路，通过给容器/pod 打上标签，然后通过标签来配置策略。