【安全研究】K8s NetworkPolicy的应用场景与实验探究

文章预览

↑ 点击上方   关注我们 一 前言 现如今，K8s（Kubernetes）已经成为业界容器编排的事实标准，正推动着云原生应用、微服务架构等热门技术的普及和落地。随着分布式架构的选用，网络安全的重要性愈发明显。 本文的主要内容包括以下几部分： （1）简介K8s 容器网络面临安全考验；（2）简介可用于K8s容器网络隔离的资源对象NetworkPolicy（即，网络策略）；（3）详细讲解几个K8s NetworkPolicy的实验；（4）总结与展望。 希望本文可以帮助读者了解云原生网络安全问题以及K8s的NetworkPolicy的技术应用。文章中若有错漏之处，恳请各位读者朋友帮忙指正。 二 K8s容器网络面临安全考验 在默认配置下， K8s底层网络是“全连通”的，即在同一集群内运行的所有Pod都可以自由通信。 因 ………………………………