Привет!



В репозитории доступен набор базовых сетевых политик, которые можно использовать при освоении инструмента Network Policy, например:



🍭 DENY all traffic to an application

🍭 LIMIT traffic to an application

🍭 ALLOW all traffic to an application

🍭 ALLOW all traffic from a namespace

🍭 ALLOW traffic from some pods in another namespace

🍭 DENY all non-whitelisted egress traffic in a namespace и другие



Удобно, что автор не только предоставляет политики, но и наглядно объясняет как и что работает, приводит примеры ДО и ПОСЛЕ применения политик.



Для экспериментов удобно использовать инструмент от Cilium, который позволяет создавать Network Policy в «графическом редакторе» (о нем мы писали ранее)



P.S. Надеемся, что найдутся те, кто будет поддерживать и развивать этот repo!