关于容器网络隔离现在有什么好的解决方案?

容器云中为保证应用安全,如何对不同级别的应用进行网络隔离,选择什么样的模式及技术,或者对网络安全方面全面的解决方案介绍显示全部

容器云中为保证应用安全,如何对不同级别的应用进行网络隔离,选择什么样的模式及技术,或者对网络安全方面全面的解决方案介绍

收起
参与10

查看其它 1 个回答liufengyi的回答

liufengyiliufengyi软件架构设计师某车企

容器的隔离是软隔离,网络策略基本依靠iptables完成(通过k8s管理的)
应用安全等级高的 可以采用物理网络隔离,硬件隔离(防火墙,硬件网络),网络完全不共享
应用安全等级中等的,可以采用vxlan(看看是否需要多租户的网络隔离),在四层网络协议下做网络隔离(四层port 三层ip,二层vlan)
应用安全等级低的,容器的软隔离方案就可,网络共享性高,必然导致网络隔离性低

互联网服务 · 2019-06-19
浏览1649

回答者

liufengyi
软件架构设计师某车企
擅长领域: 云计算容器容器云

liufengyi 最近回答过的问题

回答状态

  • 发布时间:2019-06-19
  • 关注会员:3 人
  • 回答浏览:1649
  • X社区推广