Network Policyルールとは？
network policyは、labelで選択されたpodのグループに対して許可するingressとegressを指定するKubernetesオブジェクトです。policyがpodを選択すると、明示的に許可されていないトラフィックは拒否され、デフォルトが開放から制限へと切り替わります。適用はAPI serverではなく、クラスタのネットワークプラグインによって行われます。
なぜ重要か
デフォルトではpodは互いに自由に通信でき、侵害時の影響範囲が広がります。network policyは最小権限の接続性を適用し、侵害されたpodが無関係なサービスに到達できないようにします。
関連ガイド
What Is a Service Account Token?A service account token is a credential that lets a workload authenticate to the Kubernetes API as a non-huma…
What Is Canary Ingress Routing?Canary ingress routing sends a small, controlled share of inbound traffic to a new release at the ingress lay…
What Is Service Mesh Sidecar Injection?Service mesh sidecar injection automatically adds a proxy container to each pod so the mesh can manage traffi…