重新渲染会中断 pod → CoreDNS 集群范围内的运行,直到 calico-node 重启 (iptables + nftables 数据层, Canal/kdd, v3.31.4)

预期行为

在网络策略/端点重新渲染（例如，与相关图表无关的 Helm 升级，控制平面重启或大型 kubectl apply）后，pod → 群集 IP 流量 - 特别是 pod → CoreDNS（kube-dns） - 应继续工作。