network-policy

All cluster traffic is implicitly denied via Cilium baseline CCNPs. Two layers control access:

Platform namespaces (kube-system, monitoring, database, etc.) use hand-crafted CNPs — never apply profiles to them.

| Profile | Ingress | Egress | Use Case |

إدارة سياسات شبكة Cilium: اختيار ملف التعريف، وتسميات الوصول، وتصحيح أخطاء Hubble، مساحة اسم المنصة CNPs، وإجراءات فتحة الهروب في حالات الطوارئ. يُستخدم عندما: (1) نشر تطبيق جديد وإعداد ملف تعريف الشبكة، (2) تصحيح حركة المرور المحظورة باستخدام Hubble، (3) إضافة الوصول المشترك إلى الموارد، (4) إنشاء CNPs لمساحة اسم النظام الأساسي، (5) استخدام فتحة الهروب في حالات الطوارئ، (6) التحقق من تطبيق سياسة الشبكة. المشغلات: "سياسة الشبكة"، "هابل"، "حركة المرور المسقطة"، "الهدب"، "حركة المرور المحظورة"، "ملف تعريف الشبكة"، "تسمية الوصول"، "فتحة الهروب"، "cnp"، "ccnp" المصدر: ionfury/homelab.