NetworkPolicyで、特定のPodに対して `Ingress` ポリシーのみを適用し、`Egress` ポリシーを適用しない場合、Egress通信（外向き）はどうなるか。

2026年1月24日

制限されず、すべてのEgress通信が許可される

ImagePolicyWebhookの設定ファイル（kubeconf）において、`defaultAllow` パラメータは何を意味するか。

Falcoがシステムコールを検知できないケースとして、メモリマップされたファイル（mmap）への書き込みがある。これを検知するのが難しい理由はどれか。