容器东西向网络安全是怎么考虑的？

东西向流量指同一宿主机上与其他容器相互访问，同一主机上pod默认是互通的。
我认为可以从上层逻辑控制上减少安全隐患，即根据业务划分不同的逻辑集群，尽量让有血缘关系的业务放在同一逻辑集群。