По умолчанию все Pod могут достучаться до всех — NetworkPolicy задаёт ограничения (поведение зависит от CNI). Политики выбирают Pod по меткам и задают ingress и egress (IP, порты, селекторы namespace). Начните с изоляции namespace и allowlist исходящего к БД.
Full content is available with a subscription.
Get full access to all courses on the platform for one year with a single payment.
▼
Unlike other platforms that charge per course, here you get everything for one price, and after one year of use there will be no automatic charge for the following year.