Kubernetes Best Practices, 2. Auflage

Kapitel 9. Vernetzung, Netzwerksicherheit und Service Mesh

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Kubernetes ist ein Manager verteilter Systeme in einem Cluster verbundener Systeme. Daher ist es von entscheidender Bedeutung, wie die verbundenen Systeme miteinander kommunizieren, und die Vernetzung ist der Schlüssel dazu. Es ist wichtig zu verstehen, wie Kubernetes die Kommunikation zwischen den verteilten Diensten, die es verwaltet, erleichtert, um die Kommunikation zwischen den Diensten effektiv nutzen zu können.

In diesem Kapitel geht es um die Grundsätze, die Kubernetes dem Netzwerk auferlegt, und um bewährte Methoden, um diese Konzepte in verschiedenen Situationen anzuwenden. Bei jeder Diskussion über Netzwerke wird in der Regel auch das Thema Sicherheit mit einbezogen. Die traditionellen Modelle der Netzwerksicherheitsgrenzen, die auf der Netzwerkebene kontrolliert werden, gibt es auch in der neuen Welt der verteilten Systeme in Kubernetes, aber die Art und Weise, wie sie implementiert werden, und die angebotenen Möglichkeiten ändern sich leicht. Kubernetes bringt eine native API für Netzwerksicherheitsrichtlinien mit, die den alten Firewall-Regeln unheimlich ähnlich sind.

Im letzten Abschnitt dieses Kapitels geht es um die neue und unheimliche Welt der Service Meshes. Der Begriff "beängstigend" ist ein Scherz, aber es ist der Wilde Westen, wenn es um die Service-Mesh-Technologie ...