Network 규칙

​

EgressRule

class EgressRule(*, dns_name: str | None = None, cidr: CidrBlock | Mapping[str, Any] | str | None = None, tenant: TenantScope | str | None = None, any: bool = False, selector: SelectorBlock | Mapping[str, Any] | None = None, ports: Sequence[PortRange | Mapping[str, Any] | int] | None = None, dns_name_except: Sequence[str] | None = None)

• dns_name (str | None) : HTTPS (TCP 443)에 대해 권한을 부여할 호스트 이름.
• cidr (CidrBlock | Mapping[str, Any] | str | None) : IP 범위 (CidrBlock, dict 또는 CIDR string).
• tenant (TenantScope | str | None) : 관계에 따라 선택된 다른 샌드박스.
• any (bool) : 플랫폼 내부 범위를 제외한 모든 대상. 기본값: False.
• selector (SelectorBlock | Mapping[str, Any] | None) : pod/namespace 레이블로 선택된 클러스터 워크로드.
• ports (Sequence[PortRange | Mapping[str, Any] | int] | None) : 선택적 대상 포트 필터. 비어 있으면 non-DNS 규칙의 모든 포트. DNS 이름 권한 부여는 포트를 생략하거나 정확히 TCP 443으로 설정합니다.
• dns_name_except (Sequence[str] | None) : 정책 전용 예외. 이 생성 시 유형에서는 거부됩니다.

​

IngressRule

class IngressRule(*, cidr: CidrBlock | Mapping[str, Any] | str | None = None, tenant: TenantScope | str | None = None, any: bool = False, ports: Sequence[PortRange | Mapping[str, Any] | int] | None = None)

• cidr (CidrBlock | Mapping[str, Any] | str | None) : 소스 IP 범위.
• tenant (TenantScope | str | None) : 관계에 따라 선택된 다른 샌드박스.
• any (bool) : 공용 인터넷을 포함한 모든 source. 기본값: False.
• ports (Sequence[PortRange | Mapping[str, Any] | int] | None) : 선택 포트 필터. 비어 있으면 모든 맞춤형 가시성 포트.

​

CidrBlock

class CidrBlock(*, cidr: str, except_cidrs: Sequence[str] = ())

• except_cidrs (Sequence[str]) : 기본값: ().

​

PortRange

class PortRange(*, port: int, end_port: int | None = None, protocol: str | None = None)

• end_port (int | None)
• protocol (str | None)

​

SelectorBlock

class SelectorBlock(*, pod_labels: Mapping[str, str], namespace_labels: Mapping[str, str] | None = None)

• namespace_labels (Mapping[str, str] | None)

​

TenantScope

class TenantScope

• UNSPECIFIED = 'unspecified'
• SAME_USER = 'same_user'
• SAME_ORG = 'same_org'
• SANDBOX_NETWORK = 'sandbox_network'