Kubernetes Sicherheit und Beobachtbarkeit

Kapitel 7. Netzwerkpolitik

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

In diesem Kapitel werden wir die Netzwerkrichtlinien beschreiben und ihre Bedeutung für die Sicherung eines Kubernetes-Clusters diskutieren. Wir werden verschiedene Implementierungen von Netzwerkrichtlinien und Tools zur Unterstützung der Implementierung von Netzwerkrichtlinien besprechen. Außerdem stellen wir bewährte Methoden für Netzwerkrichtlinien anhand von Beispielen vor.

Was ist Netzwerkpolitik?

Die Netzwerkrichtlinie ist das wichtigste Instrument zur Sicherung eines Kubernetes-Netzwerks. Mit ihr kannst du den Netzwerkverkehr in deinem Cluster ganz einfach einschränken, sodass nur der Datenverkehr zugelassen wird, den du haben möchtest.

Um die Bedeutung von Netzwerkrichtlinien zu verstehen, wollen wir kurz darauf eingehen, wie Netzwerksicherheit vor der Einführung von Netzwerkrichtlinien in der Regel erreicht wurde. In der Vergangenheit wurde die Netzwerksicherheit in Unternehmensnetzwerken durch den Entwurf einer physischen Topologie von Netzwerkgeräten (Switches, Router, Firewalls) und deren Konfiguration gewährleistet. Die physische Topologie definierte die Sicherheitsgrenzen des Netzwerks. In der ersten Phase der Virtualisierung wurden dieselben Netzwerk- und Netzwerkgerätekonstrukte in der Cloud virtualisiert, und dieselben Techniken zur Erstellung spezifischer Netzwerktopologien von (virtuellen) Netzwerkgeräten ...