ネットワークルール

​

EgressRule

class EgressRule(*, dns_name: str | None = None, cidr: CidrBlock | Mapping[str, Any] | str | None = None, tenant: TenantScope | str | None = None, any: bool = False, selector: SelectorBlock | Mapping[str, Any] | None = None, ports: Sequence[PortRange | Mapping[str, Any] | int] | None = None, dns_name_except: Sequence[str] | None = None)

• dns_name (str | None) : HTTPS (TCP 443) を許可するホスト名。
• cidr (CidrBlock | Mapping[str, Any] | str | None) : IP 範囲 (CidrBlock、dict、または CIDR string)。
• tenant (TenantScope | str | None) : 関係に基づいて選択される他のサンドボックス。
• any (bool) : プラットフォーム内部の範囲を除くすべての送信先。デフォルト: False。
• selector (SelectorBlock | Mapping[str, Any] | None) : Pod/namespace のラベルで選択されるクラスター内のワークロード。
• ports (Sequence[PortRange | Mapping[str, Any] | int] | None) : 送信先ポートのフィルター (オプション)。空の場合、DNS 以外のルールでは すべてのポートが対象になります。DNS 名のグラントでは、ポートを省略するか、 TCP 443 のみを指定します。
• dns_name_except (Sequence[str] | None) : ポリシー専用の除外指定。この 作成時のタイプで指定すると拒否されます。

​

IngressRule

class IngressRule(*, cidr: CidrBlock | Mapping[str, Any] | str | None = None, tenant: TenantScope | str | None = None, any: bool = False, ports: Sequence[PortRange | Mapping[str, Any] | int] | None = None)

• cidr (CidrBlock | Mapping[str, Any] | str | None) : ソース IP 範囲。
• tenant (TenantScope | str | None) : 関係に基づいて選択される他のサンドボックス。
• any (bool) : パブリックインターネットを含む任意のソース。デフォルト: False。
• ports (Sequence[PortRange | Mapping[str, Any] | int] | None) : ポートフィルター (オプション)。空の場合は、可視性が CUSTOM のすべてのポートが対象になります。

​

CidrBlock

class CidrBlock(*, cidr: str, except_cidrs: Sequence[str] = ())

• except_cidrs (Sequence[str]) : デフォルト: ()。

​

PortRange

class PortRange(*, port: int, end_port: int | None = None, protocol: str | None = None)

• end_port (int | None)
• protocol (str | None)

​

SelectorBlock

class SelectorBlock(*, pod_labels: Mapping[str, str], namespace_labels: Mapping[str, str] | None = None)

• namespace_labels (Mapping[str, str] | None)

​

TenantScope

class TenantScope

• UNSPECIFIED = 'unspecified'
• SAME_USER = 'same_user'
• SAME_ORG = 'same_org'
• SANDBOX_NETWORK = 'sandbox_network'