问Kubernetes安全服务
EN

Stack Overflow用户

提问于 2018-03-24 13:30:55

回答 1查看 48关注 0票数 0

我在Kubernetes集群中运行了这么多服务。现在，服务A可以访问服务B，服务C也可以访问服务B。有什么方法可以控制谁可以访问什么服务吗？例如，典型VM风格的ACL(访问控制列表)。

谢谢

发布于 2018-03-24 15:29:16

简短的答案是肯定的，长远的答案是有几种方法。从NetworkPolicy开始，我所能说的最好的就是由底层SDN实现的概念的标准化--类似于Ingress资源标准化了底层入口控制器管理虚拟主机的方式。

whole list is here，但我所知道的主要玩家是：

早在2016年，也有一个blog post，它可能是有启发性的，但不知道其中有多少仍然适用

这可能是显而易见的，但将这种级别的安全性添加到集群中将大大增加调试成本。我更支持“不要在集群中运行不受信任的代码”，而不是“防火墙所有的东西！1”

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/49461575

复制

相似问题

问Kubernetes安全服务EN