隔离指定分区的指定pod,设置这些pod的访问规则:
Ingress:哪些分区(namespaceSelector)的哪些pod(podSelector)可以访问我的哪些端口(ports)
Egress:我可以访问哪些分区(namespaceSelector)的哪些pod(podSelector)的哪些端口(ports)