NetworkPolicy substitui firewall tradicional?

Não. NetworkPolicy só controla tráfego entre pods gerenciados pelo Kubernetes e depende do CNI suportar.

PodSecurity bloqueia pods já existentes?

Não. Ele só valida novos pods ou atualizações após o enforcement.

RBAC controla acesso entre pods?

Não. RBAC controla acesso à API do Kubernetes, não ao tráfego de rede.

Como saber se o CNI suporta NetworkPolicy?

Consulte a documentação do seu CNI. Nem todos suportam todas as features.

NetworkPolicies, PodSecurity e RBAC: defendendo de dentro para fora

Em resumo

Blindar o cluster Kubernetes exige camadas de defesa: controle de tráfego interno com NetworkPolicies, restrição de permissões via RBAC e aplicação de padrões de segurança em pods com PodSecurity. Sem essas práticas, qualquer brecha vira porta de entrada para ataques internos.

Conta gratuita