인터넷에서 들어오는 유일한 공개 구간
IGW route가상 네트워크 보충 점검은 기본 경로와 격리 경계를 다시 본다
클라우드 리소스는 클릭 몇 번으로 연결되지만, 의도하지 않은 공개 경로나 단일 장애 지점도 쉽게 생깁니다.
격리 경계 지도
인바운드는 차단하고 필요한 아웃바운드만 허용
NAT gateway워크로드 사이의 동서 트래픽을 별도로 제한
NetworkPolicy최종 목적지와 허용 포트를 명시해 외부 연결을 좁힘
Egress rule기본 경로 · Pod → Private subnet → NAT → Internet
역방향 확인 · 응답 경로와 상태 기반 규칙까지 같은 순서로 추적