[CI] add production.cloudfront.docker.com to allowlist in workflows (#1080)

Author: komer3

.github/workflows/build-push.yml

@@ -27,6 +27,7 @@ jobs:
             index.docker.io:443
             registry-1.docker.io:443
             production.cloudflare.docker.com:443
+            production.cloudfront.docker.com:443
             gcr.io:443
             golang.org:443
             go.dev:443

.github/workflows/e2e-test.yaml

@@ -102,6 +102,7 @@ jobs:
             registry-1.docker.io:443
             auth.docker.io:443
             production.cloudflare.docker.com:443
+            production.cloudfront.docker.com:443
             storage.googleapis.com:443
             registry.k8s.io:443
             *.pkg.dev:443

.github/workflows/e2e-upgrade-test.yaml

@@ -66,6 +66,7 @@ jobs:
             registry-1.docker.io:443
             auth.docker.io:443
             production.cloudflare.docker.com:443
+            production.cloudfront.docker.com:443
             storage.googleapis.com:443
             registry.k8s.io:443
             *.pkg.dev:443

.github/workflows/go-analyze.yml

@@ -56,6 +56,7 @@ jobs:
             *.githubusercontent.com:443
             auth.docker.io:443
             production.cloudflare.docker.com:443
+            production.cloudfront.docker.com:443
             vuln.go.dev:443
             storage.googleapis.com:443
             golangci-lint.run:443

.github/workflows/pull_request_ci.yaml

@@ -127,6 +127,7 @@ jobs:
             registry-1.docker.io:443
             auth.docker.io:443
             production.cloudflare.docker.com:443
+            production.cloudfront.docker.com:443
             gcr.io:443
             storage.googleapis.com:443