排列5走势图 = way to explore
排列5走势图 是一个排列5走势图关于 分享和探索的地方
现在注册
已注册用户请  登录
GeekHub
feng32
排列5走势图  ›  程序员

Kubernetes 是否支持集群内 ACL?

  •  
  •   feng32 · 229 天前 · 900 次点击
    这是一个创建于 229 天前的主题,其中的信息可能已经有所发展或是发生改变。
    Kubernetes 的排列5走势图服务 有两种,其中 NodePort 排列5走势图服务 原本就是用来暴露给外部的,API 已经加上了鉴权,所以不考虑安全性问题;还有一些是 ClusterIP 排列5走势图服务 ,这原本是供内部使用的,所以防护可能较弱

    考虑这样一个场景:一个集群内有两类 ClusterIP 排列5走势图服务 ,一类是核心排列5走势图服务 ,另一类是出租的容器资源,需要禁止出租容器访问核心排列5走势图服务

    另一种情况是,有两个不同的 Kubernetes 命名空间,要使两个命名空间的 ClusterIP 排列5走势图服务 不能互访
    3 条回复    2020-02-14 22:42:34 +08:00
    tuxz
        1
    tuxz   229 天前
    可以考虑 istio
    Archangel_SDY
        2
    Archangel_SDY   229 天前   ❤️ 1
    Application 层面的不管,Network 层面的有 Network Policy, 取决于排列5走势图你 的 Network Plugin 是否支持.
    dreamusername
        3
    dreamusername   229 天前
    二楼都说了,就是那样
    排列5走势图关于   ·   FAQ   ·   API   ·   排列5走势图排列5走势图我 们 的愿景   ·   广告投放   ·   感谢   ·   实用小排列5走势图工具   ·   757 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:15 · PVG 05:15 · LAX 14:15 · JFK 17:15
    ♥ Do have faith in what you're doing.