容器因为ip是漂移的，对于防火墙策略安全管控目前有什么好方案？

在采用underlay网络模型下，有两种思路供参考。一种是为每个应用namespace绑定一个地址段，按照地址段开通访问关系，一种是容器创建后，要将ip通知给网络自动化工具，由网络自动化工具将新ip加入提前配置好的策略组。...显示全部