Kubernetes (K8s) 是一个用于自动化部署、扩展和管理容器化应用程序的开源容器编排平台。在K8s中，节点之间的通信是非常重要的，但有时也需要在特定情况下禁用或限制节点之间的通信，如在调试或测试过程中。本文将重点讨论如何实现K8s节点之间不通的方法，并给出相应的代码示例。首先，我们介绍一下整个流程，并根据每个步骤提供相应的代码和注释。

**步骤1：创建两个K8s节点**

首先，我们需要创建两个K8s节点，分别命名为NodeJ1和NodeJ2。这可以通过在K8s集群中创建两个新的Pod或Node来实现。以下是创建两个节点的代码示例：

```yaml
# NodeJ1.yaml
apiVersion: v1
kind: Pod
metadata:
name: NodeJ1
spec:
containers:
- name: app
image: your-image
---
# NodeJ2.yaml
apiVersion: v1
kind: Pod
metadata:
name: NodeJ2
spec:
containers:
- name: app
image: your-image
```

请将`your-image`替换为您自己的容器镜像。

**步骤2：禁用节点间通信的网络策略**

接下来，我们需要创建一个网络策略，来限制或禁用节点之间的通信。K8s提供了NetworkPolicy资源类型来实现这一点。以下是创建一个网络策略来禁用节点之间通信的代码示例：

```yaml
# NetworkPolicy.yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: deny-node-communication
spec:
podSelector:
matchLabels:
name: app
ingress:
- {}
```

这将创建一个名为`deny-node-communication`的网络策略，它将应用于具有`name=app`标签的所有Pod。该策略中的`ingress`字段保持为空，表示禁止所有入站流量。您可以根据自己的需求进行更多设置。

**步骤3：应用网络策略**

接下来，我们需要将网络策略应用到K8s集群中。以下是应用网络策略的代码示例：

```shell
$ kubectl apply -f NetworkPolicy.yaml
```

这将使用`kubectl`命令将之前创建的网络策略应用到K8s集群中。

完成上述步骤后，您将成功地禁用了K8s节点之间的通信。现在，NodeJ1和NodeJ2之间将无法进行通信。你可以验证这一点通过在其中一个节点上尝试与另一个节点建立连接。

希望通过本文，您能够了解到如何在K8s中禁用或限制节点之间的通信。为了达到这个目的，我们通过创建网络策略来实现，并通过示例代码展示了具体的实现步骤。请记住，这个设置是可逆的，您可以根据需要随时允许节点之间的通信。祝您在使用Kubernetes时取得成功！

参考文档：https://kubernetes.io/docs/concepts/services-networking/network-policies/