CKA-Network Policy

Ingress

외부에서 내부로 들어오는 트래픽에 대한 Policy
(AWS 에서는 Inbound)
• 외부 요청을 내부 서비스로 라우팅하는 역할을 함
• 주로 웹 애플리케이션의 URL 기반 트래픽 라우팅을 위해 사용
• 보통 Ingress Controller (Nginx, Traefik, HAProxy) 와 함께 동작

Egress

내부에서 외부로 나가는 트래픽에 대한 Policy
(AWS 에서는 Outbound)
• Kubernetes 클러스터 내부에서 외부 인터넷, API 서버, 외부 데이터베이스 등으로 나가는 트래픽을 제어
• 기본적으로 Pod는 모든 외부 트래픽에 접근 가능하지만, NetworkPolicy를 이용해 차단할 수 있음

Ingress, Egress 를 사용하는 목적

• 특정 IP, Port 에 대한 접근권한을 부여하고 의도하지 않는 네트워크는 차단하는 역할

설정방법

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: test-network-policy
  namespace: default
spec:
  podSelector:
    matchLabels:
      role: db
  policyTypes:
    - Ingress
    - Egress
  ingress:
    - from:
        - ipBlock:
            cidr: 172.17.0.0/16
            except:
              - 172.17.1.0/24
        - namespaceSelector:
            matchLabels:
              project: myproject
        - podSelector:
            matchLabels:
              role: frontend
      ports:
        - protocol: TCP
          port: 6379
  egress:
    - to:
        - ipBlock:
            cidr: 10.0.0.0/24
      ports:
        - protocol: TCP
          port: 5978

• 출처: https://kubernetes.io/ko/docs/concepts/services-networking/network-policies/