NetworkPolicy를 만들었는데 통신이 그대로면 CNI 지원 확인

정책 객체 저장과 네트워크 집행은 다릅니다

NetworkPolicy는 이를 지원하는 네트워크 구현이 필요합니다. API에 객체가 생성됐다는 사실만으로 원하는 통신 차단이 작동한다고 볼 수 없습니다. 사용 중인 CNI와 지원 기능을 먼저 확인합니다.

선택 대상과 방향을 별도로 검사합니다

네임스페이스와 Pod selector, ingress와 egress 방향을 대조합니다. DNS 같은 필수 통신을 차단하지 않았는지도 살핍니다. 여러 정책의 결합을 단순한 위에서 아래 방화벽 규칙처럼 해석하지 않습니다.

허용과 차단을 모두 실제 요청으로 확인합니다

비밀 없는 시험 Pod에서 필요한 통신과 금지할 통신을 나눠 시험합니다. 정책 반영에 시간이 걸릴 수 있어 생성 직후의 결과도 해석해야 합니다. 운영 시스템을 넓게 차단하기 전에 복구 경로와 관측 지점을 준비합니다.

서버 운영 실행 전 점검표

• 정책 객체 저장과 네트워크 집행은 다릅니다
• 선택 대상과 방향을 별도로 검사합니다
• 허용과 차단을 모두 실제 요청으로 확인합니다