Serviceに`ExternalIPs`を設定して特定のIPでアクセスさせる際、セキュリティリスクを防ぐために許可されたIP範囲を制限する設定はどこで行うか。

OpenShiftのデフォルトCNIプロバイダであるOVN-Kubernetesにおいて、すべてのPod間通信を許可するデフォルト設定を変更し、明示的な許可が必要なモードにするためのNetworkPolicy設定はどれか。