出口经营者 运营商生产出口网关Pod，并通过网络策略控制对它们的访问，而coredns插件将出口流量路由到这些Pod。 这个想法是，您无需使用协议检查来授权出口流量，而是可以为您使用的每个外部服务创建一个内部clusterIP，通过网络策略将其锁定到仅几个Pod，然后设置dns服务器来解析外部该clusterIP的服务。 使用kubebuilder构建： ://book.kubebuilder.io/ 运算符接受未命名空间的ExternalService对象，这些对象定义了dns名称和外部服务