Podに対する接続元(ingress)、接続先(egress)のルールを定義できるリソース。OSI参照モデルのL3/L4ネットワークレイヤを扱うリソース
ルールはCNIプラグインによって利用される
PodセレクタはNamespace内でのみマッチする
Kubernetes/
Network policy
commited date: 2025-03-23
-
Kubernetesパターン 第2版
-
AuthorizationPolicy#Security #Authorization Istioにおいてアプリケーション（OSI参照モデルのL7レイヤ）認可の役割を担うリソース KubernetesのCustomResourceDefinitionによって用意されており、Network policyに比べ柔軟でHTTP特有の設定が可能 Istio / Authorization Policy
-
Kubernetes Network Policy Recipes#Kubernetes Network policyの実装例をまとめたリポジトリ ahmetb/kubernetes-network-policy-recipes