Network Policy
NetworkPolicy controla el tráfico de red entre Pods de K8s; por defecto todo está permitido, y las políticas definen las reglas de entrada/salida permitidas.
Propósito
Microsegmentar la red de Pods para una seguridad de confianza cero.
Mecanismo
Selecciona Pods por etiquetas y define las reglas from/to permitidas (IPBlock/namespaceSelector/podSelector + puertos). Una vez aplicada una política, se niega por defecto y solo pasan las reglas que coinciden. Requiere soporte del CNI (Calico/Cilium).
Casos de uso
- Aislamiento de red
- Confianza cero
- Seguridad de K8s