O Que É uma Regra de Network Policy?

Uma network policy é um objeto do Kubernetes que especifica o ingress e o egress permitidos para um grupo de pods selecionados por labels. Assim que uma policy seleciona um pod, o tráfego que não é explicitamente permitido passa a ser negado, mudando o padrão de aberto para restrito. A aplicação é feita pelo plugin de rede do cluster, e não pelo API server.

Por que isso importa

Por padrão, os pods podem se comunicar livremente entre si, o que amplia o raio de impacto de um comprometimento. As network policies aplicam conectividade com menor privilégio, de modo que um pod invadido não consiga alcançar serviços não relacionados.

Guias relacionados