KKubepath
集群运维工程师 路线第 24 / 36 节 · L3 平台能力退出路线
原理预计 30 分钟

网络策略与多租户隔离

默认全通的集群，一个租户的 Pod 可以直接连另一个租户的数据库。

学完这节你能做到

  • 写出默认拒绝 + 按需放行的 NetworkPolicy 组合
  • 解释 NetworkPolicy 的生效前提与常见失效原因
  • 判断什么场景需要上 Cilium 的 L7 策略
正文待编写以下是本节已定稿的小节大纲
  1. 1NetworkPolicy 语义：白名单与叠加规则
  2. 2默认拒绝的正确写法
  3. 3跨命名空间与 DNS 放行的坑
  4. 4Cilium NetworkPolicy 与 L7 规则
  5. 5隔离方案对比：策略、命名空间、独立集群

延伸资料

  • ·k8s-in-actionsecurity/cilium
  • ·k8s-in-actionnetwork/cilium/README.md
下一课：PV、PVC、StorageClass 与 CSI →