创建5个Pod。且无法上网，但互相之间可以访问

创建五个互相可以访问但无法上网的Pod，通常可以在Kubernetes集群环境中操作。Pods是Docker容器在K8s中的最小部署单元。若要满足这个需求，我们可以使用以下步骤：

1. **使用NodePort服务**：首先，你需要一个NodePort服务，这种服务会暴露内部的Pod端口给外部网络，但不会提供互联网访问。例如，在`yaml`文件中设置：

apiVersion: v1
kind: Service
metadata:
  name: internal-pods-service
spec:
  type: NodePort
  selector:
    app: myapp
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080

这里假设每个Pod运行的是`myapp`应用，并监听8080端口。

2. **创建Pod**：然后创建五个Pod，它们都会关联到上述Service：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: mypod-deployment
spec:
  replicas: 5
  selector:
    matchLabels:
      app: myapp
  template:
    metadata:
      labels:
        app: myapp
    spec:
      containers:
      - name: myapp-container
        image: your-image-name
        ports:
        - containerPort: 8080

3. **隔离网络**：确保每个Pod都在独立的namespace下运行，这样它们就不会有直接的公网访问权限。通过`kubectl create namespace myns`命令创建一个新的namespace。

4. **访问限制**：为了保证Pod间能相互通信，记得在`podSecurityPolicy`中允许彼此之间的通信，如果你们有这个需求的话。

kubectl apply -f pod-security-policy.yaml

现在，这五个Pod将被部署到集群内，它们之间可以通过NodePort服务的端口相互访问，但因为NodePort服务本身没有公网路由，所以它们不会直接接入互联网。