画像に示されている networkPolicy は、ネットワークポリシーを記述する Kubernetes yaml ファイルです。この networkPolicy は、tier: backend ラベルを持つポッドから tier: ラベルを持つポッドへのトラフィックをブロックしません。
フロントエンドラベル。これは、ネットワークポリシーが次の層のポッドからの受信トラフィックを許可するように設定されているためです。
tier: frontend ラベルを持つポッドに backend ラベルを追加します。参照:
* Docker におけるコンテンツの信頼 | Docker ドキュメント
* Docker コンテンツ トラスト: コンテナ イメージのセキュリティ保護方法
* コンテンツの信頼による自動化 | Docker ドキュメント

説明
「docker service ps http」を使用すると、このサービスの過去のタスク一覧を表示できます。docker service ps コマンドは、1つ以上のサービスに関連付けられたタスクに関する情報を表示します。タスクとは、コンテナがサービスのコマンドを実行するために実行されるスロットです。タスクは、ライフサイクルにおいて、新規、実行中、完了、失敗など、さまざまな状態を持つことができます。docker service ps コマンドは、デフォルトで過去のタスクを含むすべてのタスクを表示します。参考：https://docs.docker.com/engine/reference/commandline/service_ps/
https://docs.docker.com/engine/swarm/how-swarm-mode-works/services/

= hostPathとPersistentVolumeClaimを使用してPersistentVolumeを作成し、ラップトップ上の/dataディレクトリをコンテナにマウントするという戦略は機能しません。hostPathボリュームは単一ノードのテストまたは開発にのみ適しているためです。ノード間での移植性がなく、動的プロビジョニングもサポートしていません。ラップトップからKubernetesポッドにローカルディレクトリをマウントする場合は、NFS、hostPath CSI、minikubeなどの別のタイプのボリュームを使用する必要があります。または、kubectl cpコマンドを使用してラップトップからコンテナにファイルをコピーすることもできます。参考資料：
* ボリューム | Kubernetes
* ストレージに PersistentVolume を使用するようにポッドを構成する | Kubernetes
* Kubernetesポッドにローカルディレクトリをマウントする - Stack Overflow
* Kubernetes はローカルシステムから Kubernetes コンテナにディレクトリを共有します - Stack Overflow
* ホストディレクトリをDockerコンテナにマウントする方法