Exercice matrice 8 — Kubernetes : flux entre espaces de noms

Un cluster Kubernetes applique le refus par défaut entre espaces de noms (NetworkPolicies) et un service mesh mTLS. Modélisez la matrice (objets = espaces de noms) dans ~/matrice/k8s.csv :

• INGRESS (contrôleur d'entrée) reçoit le trafic externe et le route vers FRONTEND (TCP 443)
• FRONTEND appelle BACKEND via le mesh, en mTLS (TCP 8443, chiffré)
• BACKEND lit dans DATA (TCP 5432, mTLS donc chiffré)
• seul MONITORING joint KUBE-SYSTEM, pour les métriques des kubelets (TCP 10250)
• aucun saut de couche (FRONTEND ne joint pas DATA)

Format de la matrice (une ligne par flux, sans virgule dans la justification) :

id,source,destination,protocole,port,sens,chiffre,expiration,justification

• source / destination : nom d'objet tel qu'écrit dans l'énoncé ; la source est celui qui initie la connexion
• protocole : tcp ou udp · port : un port unique · sens : uni ou bi · chiffre : oui ou non
• expiration : date de recertification AAAA-MM-JJ ou permanent