Network Policy - Definição do Glossário de CI/CD
Uma network policy define o ingress e o egress permitidos para uma workload.
Uma network policy é um conjunto de regras que define com quais origens e destinos uma workload pode se comunicar, restringindo ingress e egress para reduzir o movimento lateral.
Uma network policy é um firewall expresso no nível da workload. Ela nega o tráfego por padrão e permite apenas conexões explicitamente autorizadas.
Em CI
Aplicar uma network policy restritiva aos pods de runner limita um job comprometido aos registries aprovados e o impede de varrer a rede interna.
Guias relacionados
Ingress - CI/CD Glossary DefinitionIngress: Ingress is inbound network traffic entering a system or the rules and components that control it, su…
Egress - CI/CD Glossary DefinitionEgress: Egress is outbound network traffic leaving a system, such as a runner reaching package registries, AP…
Bulkhead Isolation - CI/CD Glossary DefinitionBulkhead Isolation: Bulkhead isolation partitions resources so a failure in one part cannot exhaust the whole…