k8s NetworkPolicy의 한계를 넘어 CiliumNetworkPolicy로 L3/L4/L7과 DNS 기반 egress까지 제어하는 실전 가이드입니다. 기본 거부 전환 4단계 로드맵, Hubble 기반 정책 작성 워크플로, 흔한 함정과 컴플라이언스 격리 시나리오까지 YAML 중심으로 다룹니다.
Kubernetes 환경에서 Network Policy를 활용한 마이크로세그멘테이션 전략을 다룹니다. 기본 NetworkPolicy API부터 Calico GlobalNetworkPolicy, Cilium L7 정책, eBPF 기반 enforcement까지 프로덕션 보안 아키텍처를 코드와 함께 구현합니다.
Kubernetes NetworkPolicy 기본 개념부터 Cilium CiliumNetworkPolicy(L3-L7 필터링, DNS 기반 정책, eBPF)와 Calico GlobalNetworkPolicy까지 심층 비교. Default Deny 전략, 네임스페이스 격리 패턴, Hubble·calicoctl 기반 모니터링과 트러블슈팅, 정책 오설정으로 인한 장애 사례와 복구 절차, 프로덕션 체크리스트를 다룹니다.