首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
feng32
V2EX  ›  程序员

Kubernetes 是否支持集群内 ACL?

  •  
  •   feng32 · 11 天前 · 534 次点击
    Kubernetes 的服务有两种,其中 NodePort 服务原本就是用来暴露给外部的,API 已经加上了鉴权,所以不考虑安全性问题;还有一些是 ClusterIP 服务,这原本是供内部使用的,所以防护可能较弱

    考虑这样一个场景:一个集群内有两类 ClusterIP 服务,一类是核心服务,另一类是出租的容器资源,需要禁止出租容器访问核心服务

    另一种情况是,有两个不同的 Kubernetes 命名空间,要使两个命名空间的 ClusterIP 服务不能互访
    3 回复  |  直到 2020-02-14 22:42:34 +08:00
    tuxz
        1
    tuxz   11 天前
    可以考虑 istio
    Archangel_SDY
        2
    Archangel_SDY   11 天前   ❤️ 1
    Application 层面的不管,Network 层面的有 Network Policy, 取决于你的 Network Plugin 是否支持.
    dreamusername
        3
    dreamusername   11 天前
    二楼都说了,就是那样
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2646 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 15:42 · PVG 23:42 · LAX 07:42 · JFK 10:42
    ♥ Do have faith in what you're doing.