日常更新

ansible/files/06-01/README.md

@@ -0,0 +1,10 @@
+# 06-01（NetworkPolicy 与连通性排障）
+
+| 文件 | 说明 |
+|------|------|
+| `networkpolicy-traefik-egress.example.yaml` | Traefik 出站示例：后端命名空间、Service CIDR、DNS |
+| `networkpolicy-backend-ingress.example.yaml` | 后端仅允许来自 `kube-system`（Traefik）的入站示例 |
+
+- **手动**：复制为正式名后 `kubectl apply -f ...`，并按集群实际 **namespace / 标签 / CIDR** 修改（见 [docs/06-01-k3s-networkpolicy-故障排查.md](../../../docs/06-01-k3s-networkpolicy-故障排查.md)）。
+- **自动**：`./ansible/bin/verify.sh run 06-01`（noop + 基线；策略真源以本目录为准，与手工 `kubectl` 一致）。
+- 示例文件名含 `example.`，默认验证流程跳过对其的 `kubectl dry-run`。