Network Policy - CI/CD用語集の定義

network policy はワークロードに許可される ingress と egress を定義します。

network policy とは、あるワークロードがどの送信元・宛先と通信できるかを定義するルールセットで、ingress と egress を制限してラテラルムーブメントを減らします。

network policy はワークロードのレベルで表現されたファイアウォールです。デフォルトでトラフィックを拒否し、明示的に許可された接続のみを通します。

CI では

runner の pod に制限の厳しい network policy を適用すると、侵害された job を承認済みのレジストリに限定し、内部ネットワークのスキャンをブロックできます。