Définition simple
Une NetworkPolicy Kubernetes définit les flux réseau autorisés entre pods et vers l'extérieur, sous réserve d'un plugin réseau qui applique ces politiques.
Objectif et usage
Une NetworkPolicy Kubernetes définit les échanges réseau autorisés pour des pods sélectionnés dans les directions prises en charge.
Comment ça fonctionne ?
Des sélecteurs et règles décrivent les sources, destinations et ports permis. L’effet exige un composant réseau qui applique effectivement ces politiques.
Exemple et vérification
Après restriction des sorties, tester les dépendances nécessaires, notamment la résolution DNS et les appels vers les services autorisés.
Points d’attention
Les autorisations de plusieurs politiques peuvent se cumuler ; l’ordre des objets ne constitue pas une liste classique de règles de pare-feu. La couverture dépend du moteur réseau.
En résumé
Déclarer une politique doit être suivi d’un contrôle réel des flux autorisés et refusés dans le cluster concerné.