注册登录
提 问
English中文版
软件开发网络安全网络隔离容器云网络监管

金融行业对网络监管、网络隔离要求严格，而容器提倡扁平化，如何考虑网络安全、隔离？

金融行业对网络监管、网络隔离要求严格，而容器提倡扁平化，请问如何考虑网络安全、隔离、和通用。

关注4
评论
参与20

3同行回答
|
按赞同排序
按时间排序

HugoXiaoHugoXiao业务咨询顾问博云
借助网络命名空间，各个容器集合都能获得自己所要绑定的 IP 和端口范围，因此能使节点上的容器集网络相互分隔开；利用路由器或防火墙的方法来控制出口流量的容器平台，以便利用 IP 白名单来进行控制（例如，控制数据库访问）。SDN思路，基于2层网络方案，集群内外网络打通，实现容器重启IP地...显示全部
  1. 借助网络命名空间，各个容器集合都能获得自己所要绑定的 IP 和端口范围，因此能使节点上的容器集网络相互分隔开；利用路由器或防火墙的方法来控制出口流量的容器平台，以便利用 IP 白名单来进行控制（例如，控制数据库访问）。
  2. SDN思路，基于2层网络方案，集群内外网络打通，实现容器重启IP地址不变，指定IP地址发布服务，控制平面数据平面分离，网络隔离等
收起
IT咨询服务 · 2019-06-24
浏览2282
查看赞同的人
评论

提问者

zhuyuhua
zhuyuhua
软件架构设计师华为
关注
回答8
评论10

问题来自

  • 活动 - 金融行业上容器云平台应该如何进行应用容器化改造难点在线答疑

    • 相关问题

  • 金融行业中，有哪些系统已经应用了容器化数据库？
  • 在现有监控系统下，如何进行容器云应用监控实施？
  • 银行业信创云平台是否可配套提供容器服务能力，是否同时兼容海光、鲲鹏、Intel三种芯片，是否提供维护？
  • 金融行业容器数据库对比传统数据库的主要变化在哪里？或者是架构上哪一层发生了变化？
  • 目前容器云存储除了NAS和对象存储常见场景外，SAN存储在银行使用情况？

    • 相关资料

  • 2021 容器云职业技能大赛团队赛亚军作品——金融行业容器平台建设方案
  • 魅族容器云平台基于 k8s 的自动化运维实践
  • 图解《关键信息基础设施安全保护要求》V1.0-2023.04
  • 2021 容器云职业技能大赛团队赛冠军作品——适用于大中型银行的云原生技术体系建设方案
  • 2021 容器云职业技能大赛团队赛优秀作品——银行全场景容器云平台建设方案

    • 相关文章

  • 容器云安全现状分析和发展趋势
  • 容器云多集群环境下如何实践 DevOps
  • 某银行基于容器云的应用服务架构实践
  • 容器云平台的安全隔离
  • 容器云安全挑战和攻防应对

    • 问题状态

  • 发布时间：2019-06-20
  • 关注会员：4 人
  • 问题浏览：4005
  • 最近回答：2019-06-24

    • 关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
    © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30

    X社区推广