[dlddu]

왜

approval-gated-workload.md#시나리오 2(AC-F2 egress 차단 실측)는 「정책 집행 CNI 선행」으로 유예돼 있었다. 그 전제가 거짓이었다 — kind v0.24.0 의 kindnet 이 NetworkPolicy 를 집행한다(#176 CI 실측, #180 문서 정정). 그래서 차단을 이 SUT 에서 바로 관측할 수 있다.

무엇을

control-plane/test/e2e_f2_egress_boundary_test.go (//go:build e2e, // 검증 시나리오: approval-gated-workload.md#시나리오 2)

approval-gated 세션 둘(S1·S2)을 띄우고 S1 워크로드 파드 주 컨테이너 안에서 bash /dev/tcp 로 연결만 건다(프로토콜 무관):

갈래	대상	기대
(a)	kubernetes.default.svc.cluster.local 조회	성공
(b)(c)	자기 헬퍼 :8092(MCP)·:8091(프록시)	연결
(d)	oidc-mock.oidc-mock.svc:5556, fetch-origin.<ns>.svc:8080, 1.1.1.1:443	차단
(e)	공급자 origin anthropic-fake.<ns>.svc:8443	차단
(f)	승인 게이트웨이 pocket-aide.pocket-aide.svc:8080	차단
(g)	S2 헬퍼 :8091·:8092	차단
(h)	세션의 NetworkPolicy	2개 존재 → 세션 삭제 후 사라짐

차단 단언마다 대조군을 먼저 통과시킨다: 같은 목적지를 제한받지 않는 헬퍼 파드(공급자는 credential-proxy, 나머지는 session-mcp 컨테이너)에서 붙어 open 이어야 한다. 없으면 거부는 「그 주소가 죽어 있다」 이상을 말하지 않는다. (g) 의 대조군은 S2 워크로드 → S2 헬퍼다. 공개 IP 는 러너에 공개 egress 가 없으면(대조군 실패) 그 하위 테스트만 건너뛴다.

docs/test/e2e.md

• 유예 표 시나리오 2 행: 형제 행(시나리오 1·7·8)과 같은 「Playwright 이관 미완료 — kube 관측 의존 · 현행 대체 검증 = Go 파일 · 소관 이 모델」로 교체(규칙 6 쌍 일치). 집계 불변(46 = 1 + 3 + 42 + 0).
• 「남은 미검증 분기」에서 f6 소유로 막혀 있던 차단 두 행(워크로드 → 게이트웨이·공급자 직접 연결, 다른 세션 → 헬퍼 ingress)을 걷었다 — 시나리오 2 가 소유하는 갈래라 f6 에 다시 담으면 규칙 1 의 중복. (3) 사유와 F2·F6 판정 문단에 그 사실을 적었다.

범위 밖

• 시나리오 2-1(공급자 호출 출발지·프록시 중단)은 이 PR 이 다루지 않는다.
• 운영 전용 정적 정책(control-plane-ingress, shell-workload-egress)은 e2e 오버레이에서 지워져 있어 여기서 단언하지 않는다 — 운영 실측은 fix(k8s): control plane 인그레스·shell egress NetworkPolicy 추가 #176 기록.

검증

로컬: go vet -tags=e2e ./test/, 정적 게이트 넷(fidelity-allowlist, render-fidelity, comment-policy, scenario-mapping) 통과. 실집행 단언은 CI e2e.

---

Generated by Claude Code