Cilium Ağ Politikaları: Kubernetes'te Sıfır Güven Ağı

Kubernetes ağ iletişimi varsayılan olarak bir küme içindeki tamamen açık kapsül iletişimini kullanır. Düzenlenmiş iş yükleri için sıfır güven, her bağlantıya açıkça izin verildiği anlamına gelir: ön uç bölmeleri 8080 numaralı bağlantı noktasındaki API bölmelerine ulaşır, API'ler 5432'de Postgres'e ulaşır ve diğer her şey reddedilir.

Cilium, standart NetworkPolicy'yi kimliğe duyarlı kurallar, DNS tabanlı politikalar ve akış görünürlüğü için Hubble ile genişletiyor. Ekipler, küme kenarında sonlanan giriş denetleyicileriyle birlikte İnternet → giriş → hizmet → veritabanından izin verilen yolları eşleyebilir ve üretime geçmeden önce bunları aşamalandırmada doğrulayabilir.

cloudstrata, Cilium'u istemci ve dahili platformlar için AKS CNI olarak dağıtır ve Git'teki uygulama bildirimlerinin yanı sıra politikalar yazar. Olay müdahalesi sırasında, Hubble akış günlükleri, ayrı ayrı bölmelerdeki tcpdump'a kıyasla ortalama teşhis süresini kısaltır; özellikle de yapay zeka aracısı iş yükleri olağandışı çıkış modelleri oluşturduğunda.