闯关预计 30 分钟
闯关：Pod 之间不通
同一个 Service 有些副本能访问、有些不行。在模拟终端里一层层剥开。
学完这节你能做到
- 按 Pod → 节点 → CNI → Service → 策略的顺序收敛问题
- 区分 DNS 失败、策略拦截、路由缺失三类症状
- 定位到具体节点或具体规则，而不是停在"网络不通"
建议先学跳过这几节会看不懂本节的部分推导
正文待编写以下是本节已定稿的小节大纲
- 1目标一：确认是 DNS 还是连通性
- 2目标二：确认 Endpoint 是否正常
- 3目标三：确认跨节点路由与隧道状态
- 4目标四：确认是否被 NetworkPolicy 拦截