Chính sách mạng Cilium: Mạng không tin cậy trên Kubernetes

Mạng Kubernetes mặc định là giao tiếp nhóm mở rộng trong một cụm. Đối với khối lượng công việc được quy định, không tin cậy có nghĩa là mọi kết nối đều được cho phép rõ ràng: nhóm giao diện người dùng tiếp cận nhóm API trên cổng 8080, API tiếp cận Postgres trên 5432 và mọi thứ khác đều bị từ chối.

Cilium mở rộng NetworkPolicy tiêu chuẩn với các quy tắc nhận dạng nhận dạng, chính sách dựa trên DNS và Hubble để hiển thị luồng. Kết hợp với bộ điều khiển xâm nhập kết thúc ở rìa cụm, các nhóm có thể ánh xạ các đường dẫn được phép từ Internet → xâm nhập → dịch vụ → cơ sở dữ liệu và xác minh chúng trong giai đoạn trước khi triển khai sản xuất.

cloudstrata triển khai Cilium dưới dạng AKS CNI cho nền tảng máy khách và nội bộ, viết các chính sách cùng với các bản kê khai ứng dụng trong Git. Trong quá trình ứng phó sự cố, nhật ký luồng Hubble rút ngắn thời gian chẩn đoán trung bình so với tcpdump trong từng nhóm riêng lẻ—đặc biệt khi khối lượng công việc của tác nhân AI tạo ra các kiểu đầu ra bất thường.