如何查看Kubernetes命名空间中已删除的网络策略？

Kubernetes默认没有直接提供查看已删除网络策略的原生kubectl命令，kubectl get networkpolicy仅能获取当前存在的资源。要查看已删除的网络策略，可通过以下几种方式实现：

• 启用并过滤Kubernetes审计日志
  若集群已开启审计日志，所有资源的创建、删除操作都会被记录。你可以通过过滤日志中networkpolicy资源类型和delete动作来定位已删除的策略条目。
  示例（假设日志文件为audit.log）：

  grep 'networkpolicy' audit.log | grep 'delete'
  

  注意：审计日志需要提前在集群中配置开启，默认情况下可能未启用。

• 通过etcd查询历史版本
  Kubernetes所有资源都存储在etcd中，etcd默认会保留资源的历史版本（默认保留时长为5分钟，可通过--auto-compaction-retention参数调整）。你可以使用etcdctl工具查询指定网络策略的历史记录：

  etcdctl get /registry/networkpolicies/<你的命名空间>/<策略名称> --history
  

  注意：执行此操作需要具备etcd的访问权限，且目标资源的历史版本未被etcd自动清理。

• 借助第三方备份/监控工具

  • 如果使用Velero等集群备份工具，可从过往备份中恢复或查看已删除的网络策略。
  • 若提前配置了Prometheus+kube-state-metrics的监控方案，可通过监控数据回溯资源存在时的状态，但无法直接获取删除操作的记录。

内容的提问来源于stack exchange，提问作者Emel E.