Règles réseau

​

EgressRule

class EgressRule(*, dns_name: str | None = None, cidr: CidrBlock | Mapping[str, Any] | str | None = None, tenant: TenantScope | str | None = None, any: bool = False, selector: SelectorBlock | Mapping[str, Any] | None = None, ports: Sequence[PortRange | Mapping[str, Any] | int] | None = None, dns_name_except: Sequence[str] | None = None)

• dns_name (str | None) : nom d’hôte à autoriser pour HTTPS (TCP 443).
• cidr (CidrBlock | Mapping[str, Any] | str | None) : plage d’adresses IP (CidrBlock, dict ou chaîne CIDR).
• tenant (TenantScope | str | None) : autres bacs à sable sélectionnés en fonction des relations.
• any (bool) : toutes les destinations, à l’exception des plages internes à la plateforme. Par défaut : False.
• selector (SelectorBlock | Mapping[str, Any] | None) : charges de travail du cluster sélectionnées par libellés de pod/namespace.
• ports (Sequence[PortRange | Mapping[str, Any] | int] | None) : filtre facultatif sur les ports de destination. Vide = tous les ports pour les règles non DNS. Les autorisations par nom DNS omettent les ports ou spécifient uniquement TCP 443.
• dns_name_except (Sequence[str] | None) : exclusions réservées aux politiques. Refusé pour ce type défini à la création.

​

IngressRule

class IngressRule(*, cidr: CidrBlock | Mapping[str, Any] | str | None = None, tenant: TenantScope | str | None = None, any: bool = False, ports: Sequence[PortRange | Mapping[str, Any] | int] | None = None)

• cidr (CidrBlock | Mapping[str, Any] | str | None) : plage d’adresses IP source.
• tenant (TenantScope | str | None) : autres bacs à sable, sélectionnés en fonction des relations.
• any (bool) : n’importe quelle source, y compris l’Internet public. Par défaut : False.
• ports (Sequence[PortRange | Mapping[str, Any] | int] | None) : filtre de ports facultatif. Vide = tous les ports de visibilité CUSTOM.

​

CidrBlock

class CidrBlock(*, cidr: str, except_cidrs: Sequence[str] = ())

• except_cidrs (Sequence[str]) : Par défaut : ().

​

PortRange

class PortRange(*, port: int, end_port: int | None = None, protocol: str | None = None)

• end_port (int | None)
• protocol (str | None)

​

SelectorBlock

class SelectorBlock(*, pod_labels: Mapping[str, str], namespace_labels: Mapping[str, str] | None = None)

• namespace_labels (Mapping[str, str] | None)

​

TenantScope

class TenantScope

• UNSPECIFIED = 'unspecified'
• SAME_USER = 'same_user'
• SAME_ORG = 'same_org'
• SANDBOX_NETWORK = 'sandbox_network'