Egress - Definição do Glossário de CI/CD
Egress é o tráfego de saída que deixa um sistema, e as regras que o governam.
Egress é o tráfego de rede de saída que deixa um sistema, como um runner acessando registries de pacotes, APIs ou o GitHub. Regras de egress controlam quais destinos são permitidos.
Egress abrange o tráfego que um sistema origina em direção ao exterior. Restringir o egress limita o que um job comprometido pode exfiltrar ou contatar.
Em CI
Uma allowlist de egress que permite apenas registries de pacotes e a API do GitHub reduz o raio de impacto se um script de build for comprometido.
Guias relacionados
Ingress - CI/CD Glossary DefinitionIngress: Ingress is inbound network traffic entering a system or the rules and components that control it, su…
Network Policy - CI/CD Glossary DefinitionNetwork Policy: A network policy is a rule set that defines which sources and destinations a workload may com…
Service Mesh - CI/CD Glossary DefinitionService Mesh: A service mesh is an infrastructure layer that manages service-to-service traffic (mutual TLS,…