Сетевые политики Kubernetes мощны, но когда речь заходит о разрешении исходящего доступа к конкретным доменам, всё становится сложнее. Большинство реальных приложений не подключаются к фиксированным IP-адресам, они полагаются на сторонние API, облачные сервисы и CDN с динамическими записями DNS. В этой статье я расскажу о причинах создания FQDN-Controller, о том, как он работает «под капотом», и о том, как вы можете использовать его для создания чистых, учитывающих DNS политик исходящего трафика нативно внутри Kubernetes.