Políticas de red Cilium: redes de confianza cero en Kubernetes

La red de Kubernetes tiene por defecto una comunicación de pod abierta dentro de un clúster. Para cargas de trabajo reguladas, confianza cero significa que todas las conexiones están permitidas explícitamente: los pods de frontend llegan a los pods de API en el puerto 8080, las API llegan a Postgres en 5432 y todo lo demás está denegado.

Cilium amplía NetworkPolicy estándar con reglas que reconocen la identidad, políticas basadas en DNS y Hubble para visibilidad del flujo. Combinados con controladores de ingreso que terminan en el borde del clúster, los equipos pueden mapear las rutas permitidas desde Internet → ingreso → servicio → base de datos y verificarlas en la preparación antes del lanzamiento de producción.

Cloudstrata implementa Cilium como AKS CNI para plataformas internas y de cliente, escribiendo políticas junto con manifiestos de aplicaciones en Git. Durante la respuesta a incidentes, los registros de flujo del Hubble acortan el tiempo medio hasta el diagnóstico en comparación con tcpdump en pods individuales, especialmente cuando las cargas de trabajo de los agentes de IA generan patrones de salida inusuales.