就安全的角度考虑,calico网络策略上有哪些标准规范及有哪些建议?

k8s集群使用的网络插件为calico,就安全的角度考虑,calico网络策略上有哪些标准规范及有哪些建议?

参与5

1同行回答

StevenSteven课题专家组IT顾问steven
我们在容器云平台封装了calico网络策略,通过界面来设置策略,但通常不做限制。 封装的目的是为了避免直接修改yaml文件,也可以说是安全考虑我们在容器云平台封装了k8s的很多功能,构建了一层平台层,一方面是实现更完善更便利的功能,降低使用学习的难度,另一方面也是从安全角度考...显示全部

我们在容器云平台封装了calico网络策略,通过界面来设置策略,但通常不做限制。 封装的目的是为了避免直接修改yaml文件,也可以说是安全考虑
我们在容器云平台封装了k8s的很多功能,构建了一层平台层,一方面是实现更完善更便利的功能,降低使用学习的难度,另一方面也是从安全角度考虑,避免手动命令操作的意外

收起
证券 · 2020-09-22
浏览1129

提问者

lisunwei
系统运维工程师华安财产保险股份有限公司
擅长领域: 服务器云计算容器

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2020-09-21
  • 关注会员:2 人
  • 问题浏览:1550
  • 最近回答:2020-09-22
  • X社区推广