refactor: 폴더 구조 변경
This commit is contained in:
@@ -1050,7 +1050,8 @@ def slide_13_k8s_decisions(prs, total):
|
||||
"Key Message — '기본은 막고 필요한 것만 연다'. 4 개 결정은 모두 '변경 영향 면 축소' 목적.\n\n"
|
||||
"시간 짧으면 #1, #3 만. base/overlay = 환경 차이 격리, NetworkPolicy default-deny = 보안 표면 코드화.\n\n"
|
||||
"[backup] YAML 예시 — podSelector: {} + Ingress/Egress 양쪽 빈 정책 = 완전 차단. "
|
||||
"그 위에 컴포넌트별 allow 만 추가. 파일 위치 = k8s/overlays/dev/networkpolicy-baseline.yaml."
|
||||
"그 위에 컴포넌트별 allow 만 추가. 파일 위치 = "
|
||||
"gitops/policies/baseline/overlays/lab/networkpolicy.yaml."
|
||||
))
|
||||
add_title(s, "⑥ K8s 설정 4 결정 — 기본 deny, 명시적 allow",
|
||||
"환경 차이는 overlay 로, 보안 표면은 코드로 정의")
|
||||
|
||||
Reference in New Issue
Block a user