Criar NetworkPolicies para o namespace cargofleet (INFRA-10)

ACT-6.2.5

Varredura CurtoAltaEsforco: MComplexidade: MediaParalelizavel

Por que e urgente

Movimento lateral irrestrito dentro do cluster Kubernetes em caso de comprometimento de um pod

Risco de nao fazer

Movimento lateral irrestrito dentro do cluster

Novo arquivo .github/kubernetes/production/network-policies.yaml

1Criar NetworkPolicy `default-deny-all` para o namespace cargofleet
2Adicionar regras allow especificas: API -> PostgreSQL, API -> Redis, API -> AuthServer
3Adicionar regra allow para ingress controller acessar API e Angular
4Testar conectividade apos aplicar as policies