Как настроить сетевые политики (NetworkPolicy) в Kubernetes, чтобы запретить подам из одного namespace взаимодействовать с подами из другого namespace?