검색 결과

NetworkPolicy egress 격리 후 DNS만 허용하는 실습

egress를 잠근 뒤 DNS 실패를 별도 네임스페이스에서 재현하고, kube-system의 kube-dns를 같은 to 항목으로 AND 지정해 UDP/TCP 53만 여는 정책을 검증한다. 정책 합집합과 CNI 경로 차이도 다룬다.