Примеры network policies

Запретить обращаться снаружи к подам внутри namespace, но разрешить им обращаться внутри namespace и к внешним ресурсам

1apiVersion: networking.k8s.io/v1
2kind: NetworkPolicy
3metadata:
4  name: delete
5spec:
6  podSelector: {}
7  egress:
8  - {}
9  ingress:
10  - from:
11    - podSelector: {}
12  policyTypes:
13  - Ingress
14  - Egress

Больше примеров можно посмотреть в этом репозитории.