# CronJob-Pods (App-Jobs und pg_dump): nehmen nichts an, reden nur mit
# Postgres. Das Backup-Ziel ist ein Volume, kein Netzweg aus dem Pod.
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: apicore-jobs
spec:
  podSelector:
    matchExpressions:
      - {key: app, operator: In, values: [apicore-job, apicore-db-backup]}
  policyTypes: [Ingress, Egress]
  egress:
    - to:
        - podSelector:
            matchLabels:
              app.kubernetes.io/name: apicore-postgres
      ports:
        - {protocol: TCP, port: 5432}