Kubernetes 네트워킹을 사용하여 여러 파드를 포함하는 AKS 클러스터를 Azure 구독에 배포합니다. 파드 간의 네트워크 트래픽을 제한하려면 AKS 클러스터에서 어떤 네트워크 정책을 구성해야 합니까?

Calico 네트워크 정책은 AKS 클러스터 내의 파드 간 네트워크 트래픽을 제한하는 데 사용되는 오픈 소스 네트워크 정책 엔진입니다. 이를 통해 특정 파드 또는 네임스페이스에 대한 인그레스 및 이그레스 규칙을 정의하여 통신을 제어할 수 있습니다. Azure 네트워크 정책은 AKS 클러스터에서 사용할 수 있는 또 다른 네트워크 정책 옵션이지만, Calico는 더 고급 기능을 제공하여 복잡한 시나리오에 더 적합합니다. 파드 보안 정책은 파드의 보안 컨텍스트를 제어하며 네트워크 트래픽 제한과는 관련이 없습니다. 애플리케이션 보안 그룹은 Azure 가상 네트워크 내의 가상 머신에 대한 네트워크 트래픽을 필터링하는 데 사용되며, AKS 파드 간의 트래픽을 직접 제어하지는 않습니다.