NetworkPolicyで、同一Namespace内の特定のアプリ（app=db）へのアクセスを、フロントエンド（app=frontend）からのみ許可したい。DB側のIngressルールはどうなるか。

2026年1月24日

podSelector: matchLabels: {app: db}, ingress:

イメージ署名ツール `Cosign` の「Keyless Signing」機能は何を利用して本人確認を行うか。

Falcoがシステムコールをドロップ（drop）したことを示すカウンタを確認する方法はどれか。