Seguridad y observabilidad de Kubernetes

Capítulo 7. Política de red

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

En este capítulo, describiremos la política de red y discutiremos su importancia en la seguridad de un clúster Kubernetes. Revisaremos varias implementaciones de políticas de red y herramientas para apoyar las implementaciones de políticas de red. También trataremos las buenas prácticas de la política de red con ejemplos.

¿Qué es la Política de Red?

La política de red es la herramienta principal para asegurar una red Kubernetes. Te permite restringir fácilmente el tráfico de red en tu clúster, de modo que sólo se permita el tráfico que desees que fluya.

Para comprender la importancia de la política de red, exploremos brevemente cómo se conseguía normalmente la seguridad de red antes de la política de red. Históricamente, en las redes empresariales, la seguridad de la red se conseguía diseñando una topología física de dispositivos de red (conmutadores, enrutadores, cortafuegos) y su configuración asociada. La topología física definía los límites de seguridad de la red. En la primera fase de la virtualización, se virtualizaron las mismas construcciones de red y dispositivos de red en la nube, y se utilizaron las mismas técnicas para crear topologías de red específicas de dispositivos de red (virtuales) para proporcionar seguridad a la red. Añadir nuevas aplicaciones o servicios a menudo requería un diseño de red adicional para actualizar ...