NetworkPolicy (Kubernetes)
Также: Kubernetes NetworkPolicy, сетевая политика K8s, Calico policy, микросегментация Pod
NetworkPolicy - ресурс Kubernetes, описывающий, каким Pod-ам разрешено устанавливать сетевые соединения друг с другом на уровне L3/L4. По умолчанию трафик между Pod-ами в кластере открыт: NetworkPolicy вводит явные ограничения по меткам, пространствам имён и портам. Правила применяются не самим Kubernetes, а CNI-плагином - Calico, Cilium или другим; без совместимого плагина манифесты принимаются, но не действуют.
Статьи с этим термином · 14
- РЕД ОС 7.3 + kubeadm: разворачиваем кластер и смотрим, где отличия от ванильного Kubernetes · 27 октября 2022
- Kubernetes 1.25: PSP выпилили, мигрируем клиентов на Pod Security Admission · 6 сентября 2022
- Cilium вместо Flannel: Network Policy на L7 для микросегментации под требования КИИ · 20 мая 2021
- Kubernetes 1.18: ловим API deprecation warnings через audit log · 21 апреля 2020
- Kubernetes 1.16 удалил extensions/v1beta1 - и наши Helm-чарты упали · 4 сентября 2019
- Cilium 1.4 как CNI в Kubernetes: eBPF вместо iptables и видимость трафика на уровне HTTP · 5 мая 2019
- Kubernetes RBAC-харденинг: убираем wildcard-биндинги и включаем audit-log · 10 января 2019
- Docker EE с Kubernetes: Swarm остаётся, K8s добавляется - смотрим что это даёт · 21 ноября 2018
- Kubernetes NetworkPolicy с Calico: неделя проектирования, зато east-west трафик под контролем · 5 ноября 2018
- Docker Compose v3, Swarm и Kubernetes: что выбрать для небольшого проекта · 6 августа 2018
- Kubernetes 1.11: IPVS-режим kube-proxy и CoreDNS - что изменилось на практике · 2 июля 2018
- CNI в kubeadm-кластерах: Calico против Flannel в enterprise-среде · 8 мая 2018
- Docker UCP с Kubernetes: единая плоскость управления - заманчиво, но цена вопроса есть · 2 ноября 2017
- Kubernetes 1.7: RBAC в GA - перерабатываем сервисные аккаунты на всех кластерах · 6 июля 2017