V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2274 days ago, the information mentioned may be changed or developed.
Kubernetes 的服务有两种，其中 NodePort 服务原本就是用来暴露给外部的，API 已经加上了鉴权，所以不考虑安全性问题；还有一些是 ClusterIP 服务，这原本是供内部使用的，所以防护可能较弱
考虑这样一个场景：一个集群内有两类 ClusterIP 服务，一类是核心服务，另一类是出租的容器资源，需要禁止出租容器访问核心服务
另一种情况是，有两个不同的 Kubernetes 命名空间，要使两个命名空间的 ClusterIP 服务不能互访
考虑这样一个场景：一个集群内有两类 ClusterIP 服务，一类是核心服务，另一类是出租的容器资源，需要禁止出租容器访问核心服务
另一种情况是，有两个不同的 Kubernetes 命名空间，要使两个命名空间的 ClusterIP 服务不能互访
3 replies • 2020-02-14 22:42:34 +08:00
 |
1
tuxz Feb 14, 2020
可以考虑 istio
|
 |
2
Archangel_SDY Feb 14, 2020  1
Application 层面的不管，Network 层面的有 Network Policy, 取决于你的 Network Plugin 是否支持.
|
 |
3
dreamusername Feb 14, 2020
二楼都说了，就是那样
|
Select Language