NetworkPolicy necesita un plugin CNI que la aplique (por ejemplo Calico o Cilium)

Kubernetes define la API de NetworkPolicy, pero no la aplica por sí mismo. El API server almacena sin problema cualquier política que crees. La aplicación es tarea del plugin de red del clúster, que implementa la Container Network Interface (CNI), la forma estándar en que Kubernetes le pide a un plugin que configure la red de los Pods. Si el plugin no admite NetworkPolicy, tus políticas existen pero no tienen efecto, y todo el tráfico sigue fluyendo.