28_check_network_policies.yml - Kullanım Kılavuzu
Amaç
Namespace bazında NetworkPolicy envanteri:
- Hangi ns’te policy var / yok (yok ≈ default-allow, CNI’ye bağlı)
- Her policy: policyTypes, podSelector, ingress/egress kural sayısı (boş liste = deny-all)
Değişkenler
| Değişken | Varsayılan | Açıklama |
|---|---|---|
netpol_namespace | "" | Doluysa sadece o ns |
ansible-playbook -i inventories/cagatayuresincom/hosts.ini playbooks/28_check_network_policies.yml
ansible-playbook -i inventories/cagatayuresincom/hosts.ini playbooks/28_check_network_policies.yml \
--extra-vars 'netpol_namespace=n8n'
Script: playbooks/files/k8s_network_policies_check.py