Network Policy - Definição do Glossário de CI/CD

Uma network policy é um objeto Kubernetes que controla quais pods podem se comunicar com quais, atuando como um firewall no nível do pod para ingress e egress. Por padrão todo o tráfego é permitido; uma policy que seleciona um pod o muda para default-deny nas direções que ela especifica.

Enforcement

Network policies só são aplicadas se o CNI plugin as suportar (Calico, Cilium). Com um CNI que não faz enforcement o objeto é aceito mas ignorado, o que é uma lacuna silenciosa comum.

Guias relacionados