根因: commonLabels 會自動加到 NetworkPolicy 的所有 selector, 導致 DNS egress 規則要求 CoreDNS 有 system/environment labels (它沒有) 修復: 改用 labels + includeSelectors=false,只加 metadata labels 不會影響 NetworkPolicy 的 podSelector/namespaceSelector - 2026-03-27 (台北時間) DNS 解析失敗 RCA - Telegram Bot 無法連線是因為這個問題 Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>