Kubernetes Network Polices

Firewall в кластере kubernetes.
#kubernetes #network
00:00 - Теория
04:38 - Тестовый стенд
11:22 - Deny All
19:18 - Подключение из namespace
27:47 - Две политики
32:28 - Два правила в одной политике
34:59 - Порт
36:21 - Egress
43:45 - Заключение
Файлы, используемые в видео: github.com/BigKAA/youtube/tre...
Поддержи канал на boosty.to/bigkaa
Тем, кто не верит в boosty можно на ВТБ 2200 2460 1569 3404
Это видео на других площадках:
VK: video7111833_456239248
Telegram: t.me/arturkryukov/325
Rutube: rutube.ru/video/5e50f983f13dd...
Zen: dzen.ru/video/watch/6503f46ec...

[@mihasik02]

Да, интересно было бы послушать ваши мысли про cilium

[@OldPythonKAA]

У меня нет мыслей о Циллиум. Я им не пользуюсь. У нас в проде нет дикой сетевой нагрузки и большого количества сетевых политик.

[@PavelNovikov-cy9rz]

годно

[@GreyDjin]

Создать политику запрещающую нельзя, как же ее эмулировать через разрешающие политики? Как разрешить весь входящий трафик кроме как от одного неймспейса? Перечислить все неймспейсы в кубере?

[@OldPythonKAA]

Об этом будет рассказано в следующем видео.