Isolation réseau avancée via NetworkPolicy

Scénario

Contexte : Une base de données interne doit uniquement être accessible par un microservice spécifique au sein du cluster. Le Problème : Actuellement, tous les Pods du namespace peuvent communiquer avec la base, ce qui ne respecte pas les exigences de sécurité internes. Contraintes : Vous devez créer une NetworkPolicy restreignant l'accès à la base PostgreSQL. Aucun changement dans les images ni dans les Services. Livrable attendu : Fournir un manifeste NetworkPolicy autorisant uniquement le Pod portant le label role: api à accéder au Pod base de données sur le port 5432.

Compétences ciblées