NetworkPolicy

通常使用标签选择器来选择pod，控制流量。所以要对 kubectl label的使用方法熟悉起来。

网络策略的实用方法见注释

Apparmor

查看当前节点加载的 apparmor profile ，如果没有加载，要手工加载