NetworkPolicy とは
通信の許可
書き方
podSelector（対象）・policyTypes・ingress.from・egress.to・ports
podSelector: {} と ingress: [] で全部止めるポリシーが 1 つでも当たる Pod は、許したもの以外は通しません。
実際に打って練習する
Kubernetes コースの Lv53「通行規制 NetworkPolicy」で覚えます（第6章 守りと権限（RBAC・NetworkPolicy））。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
Lv1〜3 はログインすると無料で試せます（それより先はゴールド以上のプランで遊べます）。