Network Policy
NetworkPolicy contrôle le trafic réseau entre les Pods K8s ; par défaut tout est autorisé, et les politiques définissent les règles d'entrée/sortie permises.
Objectif
Micro-segmenter le réseau des Pods pour une sécurité de confiance zéro.
Mécanisme
Sélectionne les Pods par étiquettes et définit les règles from/to autorisées (IPBlock/namespaceSelector/podSelector + ports). Dès qu'une politique s'applique, refus par défaut ; seules les règles correspondantes passent. Nécessite le support CNI (Calico/Cilium).
Cas d’usage
- Isolation réseau
- Confiance zéro
- Sécurité K8s