AKS上不支持具有FQDN/DNS规则的ATM网络策略。
如果您使用Azure CNI和Azure策略插件，您将获得默认的Kubernetes网络策略。
如果您使用Azure CNI & Calico Policy Plugin，您可以获得高级功能，如全球网络策略，但不能获得FQDN/DNS。不幸的是，这是Calico Cloud上的付费功能。

应用K8s网络策略
`

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: default-rules
spec:
  podSelector:
    matchLabels:
      role: pod_role
  policyTypes:
  - Egress
  egress:
  - to:
    - ipBlock:
        cidr: 0.0.0.0/0
    - host: www.example.com

`
参考https://kubernetes.io/docs/concepts/services-networking/network-policies/

如果有人从谷歌点击此页面：
我找到了一个解决方案，它在我的云提供商（OpenTelekomCloud）上运行得很好，可能在许多其他云提供商上也会运行得很好。
有一个名为gke-fqdnnetworkpolicies-golang的项目
通过定义自定义资源

apiVersion: networking.gke.io/v1alpha3
kind: FQDNNetworkPolicy
metadata:
  name: allow-test
  namespace: test1
spec:
  podSelector: {}
  egress:
    - to:
      - fqdns:
        - heise.de
      ports:
      - port: 443
        protocol: TCP
      - port: 80
        protocol: TCP

它将解析FQDN，生成最终的网络策略，并每30秒更新一次记录。这是最终策略的外观

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-test
  namespace: test1
  annotations:
    fqdnnetworkpolicies.networking.gke.io/owned-by: allow-test
spec:
  podSelector: {}
  egress:
    - ports:
        - protocol: TCP
          port: 443
        - protocol: TCP
          port: 80
      to:
        - ipBlock:
            cidr: 128.65.210.8/32
  policyTypes:
    - Ingress
    - Egress

我必须在yaml（从发布页面下载）中将以下权限附加到clusterRolefqdnnetworkpolicies-manager-role，以使其在GKE之外工作

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: fqdnnetworkpolicies-manager-role
rules:

...

- apiGroups:
  - networking.k8s.io
  resources:
  - networkpolicies
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - networking.k8s.io
  resources:
  - networkpolicies/status
  verbs:
  - get
  - patch
  - update