Network Policy (Kubernetes)
cloudDéfinition
Une Network Policy Kubernetes est une ressource native permettant de définir des règles de filtrage réseau entre les pods d'un cluster, contrôlant précisément le trafic entrant (ingress) et sortant (egress) autorisé selon des sélecteurs de labels, de namespaces ou de plages d'adresses IP. Par défaut, un cluster Kubernetes autorise l'ensemble du trafic entre tous les pods sans restriction, ce qui constitue un risque majeur en cas de compromission d'un conteneur, permettant un mouvement latéral immédiat vers l'ensemble des services du cluster. L'application effective des Network Policy dépend du plugin réseau CNI utilisé, tous ne supportant pas nativement cette fonctionnalité, des solutions comme Calico, Cilium ou Weave Net étant couramment déployées à cet effet. Cilium, s'appuyant sur la technologie eBPF, permet d'aller au-delà du simple filtrage de couche 3 et 4 en offrant un contrôle de niveau 7 basé sur le contenu applicatif, par exemple les méthodes HTTP autorisées entre deux services. En défense, l'application d'une politique de refus par défaut (deny-all) sur chaque namespace, complétée par des règles explicites d'autorisation limitées au strict besoin de communication entre services, constitue la pratique recommandée pour contenir un mouvement latéral en cas de compromission d'un pod, en cohérence avec les principes de segmentation Zero Trust.
Ressource Kubernetes définissant les règles de communication autorisées entre Pods et namespaces, implémentées par le plugin CNI (Calico, Cilium, WeaveNet).
Ce terme est utilisé dans le domaine de la cybersécurité (cloud). Des articles détaillés sont disponibles sur ce site.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h