Kapitel 12. Netzwerkrichtlinie
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
Netzwerksicherheitskontrollen werden eingesetzt, um Workloads zu schützen, indem sie unbeabsichtigten Zugriff verhindern, laterale Bewegungen stoppen und Unternehmensrichtlinien durchsetzen. All dies kann auf Netzwerkebene erfolgen, wodurch die Notwendigkeit der Koordinierung von Richtlinien zwischen unterschiedlichen Teams und Anwendungen von Drittanbietern reduziert wird. Herkömmliche Ansätze sind in einer Cloud-nativen Umgebung mit „ “ schwer umzusetzen. Pod- und Service-IPs können sich ohne Vorwarnung ändern, und alle Pods belegen in der Regel denselben CIDR-Bereich, sodass externe Netzwerksicherheitsgeräte den Datenverkehr verschiedener Workloads nicht unterscheiden können.1
Die Netzwerkrichtlinienfunktion von Cilium, eine Erweiterung der Kubernetes-Netzwerkrichtlinie „ “, ist ein Ersatz für diese traditionellen Kontrollen innerhalb des Clusters, der tief in bestehende Kubernetes-Konzepte wie Namensräume, Workload-Labels und Dienste integriert ist.
Alle Manifeste für dieses Kapitel befinden sich im Verzeichnis „chapter12“ des GitHub-Repositorys des Buches. Wir nennen die benötigten Dateinamen, wenn wir darauf Bezug nehmen, und zeigen hier nur die wichtigen Teile.
Erstellen einer grundlegenden Richtlinie
Lass uns damit anfangen, einen Cluster zu erstellen und Cilium zu deployen. Wir brauchen keine spezielle Konfiguration, ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access