Cilium 네트워크 정책: Kubernetes의 제로 트러스트 네트워킹

Kubernetes 네트워킹은 기본적으로 클러스터 내에서 개방형 포드 통신을 사용합니다. 규제된 워크로드의 경우 제로 트러스트란 모든 연결이 명시적으로 허용됨을 의미합니다. 즉, 프런트엔드 포드는 포트 8080에서 API 포드에 도달하고 API는 5432에서 Postgres에 도달하며 그 밖의 모든 연결은 거부됩니다.

Cilium은 ID 인식 규칙, DNS 기반 정책, 흐름 가시성을 위한 Hubble을 통해 표준 NetworkPolicy를 확장합니다. 클러스터 에지에서 종료되는 수신 컨트롤러와 결합하여 팀은 인터넷 → 수신 → 서비스 → 데이터베이스에서 허용되는 경로를 매핑하고 프로덕션 롤아웃 전에 준비 단계에서 이를 확인할 수 있습니다.

cloudstrata는 Cilium을 클라이언트 및 내부 플랫폼용 AKS CNI로 배포하고 Git에서 애플리케이션 매니페스트와 함께 정책을 작성합니다. 사고 대응 중에 Hubble 흐름 로그는 개별 포드의 tcpdump에 비해 평균 진단 시간을 단축합니다. 특히 AI 에이전트 워크로드가 비정상적인 송신 패턴을 생성하는 경우 더욱 그렇습니다.