Cilium hálózati irányelvek: Zero-Trust hálózat a Kubernetesen

A Kubernetes hálózat alapértelmezés szerint a fürtön belüli, széles körű pod-kommunikációt használja. Szabályozott munkaterhelések esetén a zéró bizalom azt jelenti, hogy minden kapcsolat kifejezetten engedélyezett: a frontend pod-ok a 8080-as porton érik el az API-kat, az API-k az 5432-es Postgres-t, és minden más le van tiltva.

A Cilium kibővíti a szabványos NetworkPolicy-t identitástudatos szabályokkal, DNS-alapú házirendekkel és a Hubble-lel az áramlás láthatósága érdekében. A fürt szélén végződő bemeneti vezérlőkkel kombinálva a csapatok leképezhetik a megengedett útvonalakat az Internet → belépés → szolgáltatás → adatbázisból, és ellenőrizhetik azokat a termelés bevezetése előtt.

A cloudstrata a Ciliumot AKS CNI-ként telepíti az ügyfelek és a belső platformok számára, és házirendeket ír az alkalmazásjegyzékek mellé a Gitben. Az incidensre adott válasz során a Hubble-folyamatnaplók lerövidítik a diagnózisig eltelt átlagos időt a tcpdumphoz képest az egyes podokban – különösen akkor, ha az AI-ügynök munkaterhelése szokatlan kilépési mintákat generál.