# Die Datenbank ist nur fuer Pods mit dem Label db-client=true erreichbar
# (App inkl. Migration, Worker, Admin-Anlage). Beruehrt weder Traefik noch
# cert-manager.
#
# Bewusst KEINE Policy vor der App (wie bei Wabenhain/ApiCore): laeuft
# Traefik im Host-Netzwerk, wuerde sie die Website aussperren.
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: artista-modelcamp-postgres
  namespace: artista
spec:
  podSelector:
    matchLabels:
      app: artista-modelcamp-postgres
  policyTypes: ["Ingress"]
  ingress:
    - from:
        - podSelector:
            matchLabels:
              db-client: "true"
      ports:
        - port: 5432