Мрежови политики на Cilium: Мрежа с нулево доверие в Kubernetes

Мрежата на Kubernetes по подразбиране е широко отворена комуникация на под в рамките на клъстер. За регулирани работни натоварвания нулевото доверие означава, че всяка връзка е изрично разрешена: фронтенд модулите достигат API пакети на порт 8080, API достигат Postgres на 5432 и всичко останало е отказано.

Cilium разширява стандартната NetworkPolicy с правила за самоличност, базирани на DNS политики и Hubble за видимост на потока. В комбинация с входни контролери, които завършват на ръба на клъстера, екипите могат да картографират разрешените пътища от Интернет → вход → услуга → база данни и да ги проверят в етапа преди внедряването на продукцията.

cloudstrata внедрява Cilium като AKS CNI за клиентски и вътрешни платформи, като пише политики заедно с манифести на приложения в Git. По време на реакция на инцидент, регистрационните файлове на потока на Хъбъл съкращават средното време за диагностициране в сравнение с tcpdump в отделни модули – особено когато работните натоварвания на AI агент генерират необичайни модели на излизане.