(请允许我插播下广告,便于其它伙伴了解趣码 Cloud Coder)

还是那句话,你关心才值得分享~

最近的一起分享就在5.10本周四晚,精彩千万不要错过!


Hi,你是不是也曾觉得

K8S( Kubernetes )网络安全话题

范围太大了呢?

01

 分享时间

2018年5月10日(星期四) 20:30

02

 分享嘉宾

老徐

十余年分布式系统开发和架构设计经验。曾供职华为,UIT,也曾创过业,担任CTO。目前在在团队中负责的主要是产品底层容器、网络、存储、安全等相关领域的技术实现。

03

 分享主题

K8S网络安全之访问控制技术实践

在企业内使用K8S,对部署在K8S上的应用做访问控制是比较基本的安全需求,不但要控制外部流量,而且各服务之间的流量也要兼顾。对此K8S也给出了官方的解法-NetworkPolicy。

然而,这还要仰仗各网络驱动的支持程度。而对于不同类型的网络驱动(如基于路由技术或隧道技术)又各有各的解法和困难。

在本次分享中,我们将剖析主流K8S网络驱动是如何支持NetworkPolicy的,同时,分享面对公有云复杂需求摸索的经验和企业落地K8S私有云的解决思路。

主要内容:

  • K8S访问控制的需求背景介绍

  • K8S NetworkPolicy 对象介绍

  • 主流K8S网络插件简介以及对NetworkPolicy支持情况

  • 在公有云部署K8S时的网络插件选型考虑

  • WeaveNet 在实现NetworkPolicy不足之处以及增强方案

你关心才值得分享 | K8S网络安全之访问控制技术实践相关推荐

  1. 值得分享的一个团队培训小游戏

    值得分享的一个团队培训小游戏 昨天,在公司内部的培训交流会上,与下属们分享了一个团队培训的小游戏.今天整理工作日志的时候,愈发感觉这个小游戏值得分享一下.不管是从游戏本身,还是从游戏出发的种种目的和结 ...

  2. Java架构-薪水增长多少,新机会才值得考虑?

    阴历年马上就要来到,猪年正在向我们招手.相信有些朋友年后考虑新的要作机会,年终奖和第13个薪水已到手,是考虑一下离开这个让自己不"爽"公司的时候了,哈哈! 但是,薪水增加多少时对我 ...

  3. 薪水增长多少,新机会才值得考虑?

    薪水增长多少,新机会才值得考虑? 阴历年马上就要来到,猪年正在向我们招手.相信有些朋友年后考虑新的要作机会,年终奖和第13个薪水已到手,是考虑一下离开这个让自己不"爽"公司的时候了 ...

  4. 学计算机手机必备软件,精选推荐:手机电脑里的11类值得分享的“神器”,囊括你工作学习以及生活的方方面面...

    精选推荐:手机电脑里的11类值得分享的"神器",囊括你工作学习以及生活的方方面面 2019-12-04 19:25:38 5点赞 29收藏 1评论 现如今的我们,工作和生活里的方方 ...

  5. 感人的故事值得分享给大家

    感人的故事值得分享给大家 一天,小偷被人追赶,跳到一个院子里,正在找地方躲时,"你找谁?"一个少女的声音在背后响起,小偷吓一跳,愣在那不知如何回答,这时门外传来急促的敲门声,少女把 ...

  6. 【推荐】如何使用好阿里云的网络安全隔离?深入分享阿里云ECS安全组实践经验...

    近期针对安全的话题非常火爆.特别邀请阿里云专家撰写一组文章,深入分享阿里云ECS安全组实践经验. 阿里云的ECS有经典网络和专有网络(VPC)两种网络类型.经典网络基于阿里云基础网络,通过安全组(类似 ...

  7. UI设计灵感|这才是分享美图的正确姿势!

    图片分享类应用在设计时通常以图片展示为主,在此基础上加入社交.标签.特色滤镜等元素,可以让用户体验到更多趣味性.集设网www.ijishe.com设计师交流社区带来这才是分享美图的正确姿势! - 集设 ...

  8. 有梦的人生才值得过。

    真正厉害的人,往往波澜不惊.因为他们见过最美的风景,知道人生应该往何处攀登:他们也看到最坏的环境,明白人生中的起起落落. 但经历得越多,见识的越多,一个人就不再对眼前的境况惊讶,他们会停止抱怨,为当下 ...

  9. 有哪些 GIS+Python 的开发经验值得分享

    默认排序 ​ 项伟平 https://github.com/PaicFE 179 人赞同了该回答 https://www.zhihu.com/question/20746494 GIS 和 pytho ...

最新文章

  1. java培训分享:java软件开发可以用哪些软件?
  2. RabbitMQ简单测试
  3. AppCompatActivity与toolbar的结合
  4. Golang copy()函数
  5. leetcode 53. 最大子序和(C语言)
  6. node服务器放vue项目,本地Vue项目跨域请求本地Node.js服务器的配置方法
  7. 如何导入hadoop源码到eclipse
  8. linux eclipse svn插件安装,Linux上Eclipse安装SVN插件和安装JavaHL
  9. Java编程思想学习(一)----对象导论中多态的理解
  10. Spotlights
  11. 苹果6发布时间_苹果11月秋季发布会直播时间几点 App Store提前爆大招
  12. 3月22 关于CSS
  13. 【生信进阶练习1000days】day11day12-GEO data mining
  14. 黑客帝国代码雨的实现
  15. php fckeditor,PHP FCKeditor使用说明
  16. 句法结构中的语义分析
  17. HC05 蓝牙控制LED问题
  18. VMwareESX常用命令和IP地址修改
  19. 并查集-A Bug's Life(poj2492)
  20. 【故障】nginx间隙性出现502 错误

热门文章

  1. 修复删除/var/lib/dpkg目录后,无法使用apt-get命令问题
  2. js 获取data-属性值
  3. Mac Generating Pods project Abort trap: 6
  4. Linux服务器数据备份
  5. java内存:堆、栈、常量池、方法区
  6. git的安装与使用(一)--windows平台 .
  7. CentOS 5.6 快速搭建LAMP
  8. 我的技术回顾2019不止技术的一年
  9. 如何编译 dotnet/aspnetcore 源代码
  10. NodeJs .net core connect Azure service bus