다중 테넌트 Kubernetes 네트워크 보안 관리는 개발자의 통신 요구와 보안 팀의 규정 준수 요구 사이의 균형을 맞추는 것을 필요로 합니다. 표준 Kubernetes NetworkPolicy는 단일 네임스페이스에는 유용하지만, 네임스페이스 범위와 개발자 중심 설계로 인해 클러스터 전체 적용에 어려움을 겪습니다. ClusterNetworkPolicy(CNP)는 이러한 한계를 해결하기 위해 오픈 소스 표준으로 도입되었습니다. CNP는 관리자가 중앙 집중식 네트워크 보안 관리를 가능하게 하는 클러스터 전체 리소스입니다. CNP는 계층적 티어 시스템을 특징으로 합니다: 최우선 순위의 전역 규칙을 위한 관리자 티어, 네임스페이스별 개발자 정책을 위한 네트워크 정책 티어, 기본 클러스터 동작을 위한 기준선 티어입니다. 이 계층적 구조는 보안과 조직 역할을 일치시켜 보안 팀의 규정 준수 의무와 플랫폼 팀의 기본 거부(deny-all) 정책을 가능하게 합니다. 개발자는 핵심 보안 의무를 무시하지 않고 애플리케이션별 정책을 관리할 수 있습니다. 결정론적 평가는 정책 충돌을 해결하며, 관리자 티어는 네임스페이스 정책에 최종 결정을 위임하기 위한 명시적 Pass 동작이 가능합니다. 일반적인 사용 사례에는 민감한 워크로드 격리, 핵심 서비스 보호, 외부 나가는 트래픽 관리가 포함됩니다. CNP는 민감한 네임스페이스에 대한 액세스를 거부하면서 필수 서비스를 허용하는 것과 같은 복잡한 보안 요구 사항을 중앙 집중식 규칙으로 단순화합니다. ClusterNetworkPolicy API는 오픈 소스 표준으로, 환경 간 이식성을 보장합니다. GKE의 CNP 구현은 명확하고 결정론적인 정책 평가를 위한 네이티브 티어 선택을 제공합니다. 이는 워크로드 네트워크 보안을 통합된 클러스터 전체 거버넌스로 격상시킵니다.