นโยบายเครือข่าย Cilium: การสร้างเครือข่ายแบบ Zero-Trust บน Kubernetes

เครือข่าย Kubernetes มีค่าเริ่มต้นเป็นการสื่อสารแบบพ็อดแบบเปิดกว้างภายในคลัสเตอร์ สำหรับปริมาณงานที่ได้รับการควบคุม การเชื่อใจเป็นศูนย์หมายความว่าทุกการเชื่อมต่อได้รับอนุญาตอย่างชัดเจน: พ็อดส่วนหน้าเข้าถึงพ็อด API บนพอร์ต 8080, API เข้าถึง Postgres บน 5432 และทุกสิ่งทุกอย่างถูกปฏิเสธ

Cilium ขยาย NetworkPolicy มาตรฐานด้วยกฎการรับรู้ตัวตน นโยบายที่ใช้ DNS และ Hubble สำหรับการมองเห็นโฟลว์ เมื่อใช้ร่วมกับตัวควบคุมทางเข้าที่สิ้นสุดที่ขอบคลัสเตอร์ ทีมสามารถแมปเส้นทางที่อนุญาตจากอินเทอร์เน็ต → ทางเข้า → บริการ → ฐานข้อมูล และตรวจสอบเส้นทางเหล่านั้นในขั้นตอนก่อนการเปิดตัวจริง

cloudstrata ปรับใช้ Cilium เป็น AKS CNI สำหรับไคลเอนต์และแพลตฟอร์มภายใน โดยเขียนนโยบายควบคู่ไปกับรายการแอปพลิเคชันใน Git ในระหว่างการตอบสนองต่อเหตุการณ์ บันทึกโฟลว์ของ Hubble จะทำให้เวลาเฉลี่ยในการวินิจฉัยสั้นลงเมื่อเทียบกับ tcpdump ในแต่ละพ็อด โดยเฉพาะอย่างยิ่งเมื่อปริมาณงานของเอเจนต์ AI สร้างรูปแบบทางออกที่ผิดปกติ