Flux réseau : main-storage

Les flux que les politiques de l'application Argo CD main-storage autorisent. Namespaces : local-path-storage, longhorn.

Légende

Une flèche pleine est un flux autorisé par une politique déployée aujourd'hui.
Une flèche pointillée est un flux qu'une politique weebo-base encore désactivée (ciliumNetworkPolicies.enabled: false) autoriserait.
Un cadre est un namespace, une boîte un ensemble de pods (« tous les pods » = sélecteur vide).
Une flèche épaisse « via Traefik » relie un workload au backend qu'il atteint par un nom *.weebo.poc (annotation weebo.io/reaches, backend tiré des IngressRoute/Ingress du dépôt, ou du bloc ingress des values d'un chart upstream). C'est une relation applicative : la politique ne contrôle que le saut vers Traefik, c'est Traefik qui ouvre la connexion vers le backend.
tout : internet + cluster marque des pods qu'aucune politique déployée ne restreint en sortie : ils peuvent joindre n'importe quelle destination, IP directe comprise. « autres pods » désigne ceux du namespace qu'aucune politique d'egress ne sélectionne, et un pod visé par une politique proposée reste ouvert tant qu'elle est désactivée.
L'entité host sans port n'est pas dessinée : chaque politique weebo-base la laisse entrer (sondes kubelet, apiserver vers les webhooks).
Une politique qui ne liste que de l'ingress laisse l'egress ouvert, et inversement.

Les politiques d'autres applications qui touchent les namespaces de main-storage.

Namespace	Politique	Type	État	Chart
local-path-storage	`local-path-storage-ingress`	Cilium	proposée	`2.argo/helm/storage`
longhorn	`longhorn-manager-metrics`	Kubernetes	déployée	`2.argo/helm/storage`