Por padrão, no K8s todos os pods conversam com todos (rede aberta).
- Certo: NetworkPolicy com deny-all por padrão, liberando só o tráfego necessário (segmentação — a "defesa em profundidade" na rede do cluster).
B.4 — Network Policies
entre para marcar esta aula como concluída.