Kubernetes NetworkPolicy
定義
Kubernetesクラスタ内で、選択したPodがどの通信元・通信先・ポートとやり取りできるかを宣言的に制御するための標準リソース。
詳細解説
NetworkPolicyは対応するネットワークプラグインが実際に強制して初めて機能します。デフォルト拒否を基点に必要通信を許可し、DNS、監視、更新、名前空間間通信を含む依存関係を段階的に確認します。
ポイント
- 初心者向けには「Pod同士の通信に適用する、Kubernetes内のファイアウォールルール」と捉える
- リソースを作成しても、利用中のネットワーク実装が未対応なら強制されない
- 一括導入で業務通信を止めず、観測とテストを行いながら最小許可へ移行する
関連用語
関連コンテンツ
よくある質問
Kubernetes NetworkPolicyとは？
Kubernetesクラスタ内で、選択したPodがどの通信元・通信先・ポートとやり取りできるかを宣言的に制御するための標準リソース。
Kubernetes NetworkPolicyについて詳しく知るには？
NetworkPolicyは対応するネットワークプラグインが実際に強制して初めて機能します。デフォルト拒否を基点に必要通信を許可し、DNS、監視、更新、名前空間間通信を含む依存関係を段階的に確認します。
Kubernetes NetworkPolicyのポイントは？
初心者向けには「Pod同士の通信に適用する、Kubernetes内のファイアウォールルール」と捉える リソースを作成しても、利用中のネットワーク実装が未対応なら強制されない 一括導入で業務通信を止めず、観測とテストを行いながら最小許可へ移行する
同じカテゴリの用語（防御・対策）
利用者が求めたOAuthアプリ権限を、管理者が審査して承認・却下するための運用フロー。…
管理画面や管理APIがインターネットから到達可能な状態。認証強度や脆弱性次第で重大リスクになる。…
Kubernetesでリソース作成・更新リクエストを受け付ける前に、検証や変更を行う制御ポイント。…
Kubernetesなどでリソース作成前に、署名、権限、ラベル、セキュリティ設定を検査して許可・拒否するポリシー。…
組織で利用しているAIサービス、モデル、エージェント、APIキー、データ連携、責任者を一覧化した台帳。…
大量のアラートや低品質な通知により、担当者が重要な警告を見逃しやすくなる状態。…
関連するレッスン
組織を守る実践的な防御策を学ぶ