Network Policy
NetworkPolicy steuert den Netzwerkverkehr zwischen K8s-Pods; standardmäßig ist alles erlaubt, und Richtlinien definieren die zulässigen Ingress-/Egress-Regeln.
Zweck
Mikrosegmentiert das Pod-Netz für Zero-Trust-Sicherheit.
Mechanismus
Wählt Pods anhand von Labels und definiert zulässige from/to-Regeln (IPBlock/namespaceSelector/podSelector + Ports). Sobald eine Richtlinie greift, gilt Default-Deny; nur passende Regeln passieren. Erfordert CNI-Unterstützung (Calico/Cilium).
Anwendungsfälle
- Netzwerkisolation
- Zero Trust
- K8s-Sicherheit