---
# -------------------------------------------------------------------
# 2. Trafic intra-démo : frontend <-> backend <-> postgresql/redis, dans
#    CE namespace uniquement (le podSelector du namespaceSelector par défaut
#    de Kubernetes limite déjà à ce namespace : pas de namespaceSelector ici
#    équivaut à "même namespace").
# -------------------------------------------------------------------
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-intra-namespace
spec:
  podSelector: {}
  policyTypes:
    - Ingress
    - Egress
  ingress:
    - from:
        - podSelector: {}
  egress:
    - to:
        - podSelector: {}