Kubernetes/Rancher: นโยบายเครือข่ายกับ Traefik

เรากำลังใช้ Rancher เพื่อตั้งค่าคลัสเตอร์โดยมี Canal เป็น CNI เราตัดสินใจใช้ Traefik เป็น Ingress Controller และต้องการสร้าง NetworkPolicy เราปิดการใช้งาน ProjectIsolation และ Traefik กำลังทำงานอยู่ในโปรเจ็กต์ System ในเนมสเปซของระบบ kube

ฉันสร้างนโยบายนี้:

# deny all ingress traffic
kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: default-deny-all
spec:
  podSelector: {}
  ingress:
  - from:
    - podSelector: {}

---
# allow traefik
kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: ingress-allow-traefik
spec:
  podSelector: {}
  ingress:
    - from:
      - namespaceSelector:
          matchLabels:
            namespace: kube-system
        podSelector:
          matchLabels:
            app: traefik

---
# allow backnet
kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: ingress-allow-backnet
spec:
  podSelector: {}
  ingress:
    - from:
      - ipBlock:
          cidr: 10.0.0.0/24
      - ipBlock:
          cidr: 10.1.0.0/24
      - ipBlock:
          cidr: 10.2.0.0/24
      - ipBlock:
          cidr: 192.168.0.0/24

แต่อย่างใดเราไม่สามารถทำให้มันทำงานได้ การเชื่อมต่อหมดเวลาก็แค่นั้นแหละ นโยบายนี้มีปัญหาสำคัญหรือไม่? มีบางอย่างที่ฉันไม่เข้าใจเกี่ยวกับ NetworkPolicies

ขอบคุณล่วงหน้า