Egress Gateway とは？
egress gateway は、mesh やクラスターからの送信トラフィックすべてが外部サービスへ向かう途中で通過する、制御された絞り込みポイントです。トラフィックをそこ経由でルーティングすることで policy を集約し、一貫した TLS を適用し、外部世界が allowlist に登録できる安定した送信元アイデンティティを提供します。送信アクセスを散在させるのではなく監査可能にします。
なぜ重要か
egress gateway を使うと、workload が到達できる外部エンドポイントを制御して記録し、パートナー向けに固定の送信元 IP を提示できます。外部サービスがあなたのトラフィックを allowlist に登録しなければならない場合に鍵となります。
関連ガイド
What Is Network Segmentation?Network segmentation divides a network into isolated zones with controlled traffic between them, limiting how…
What Is a Gateway Resource?A gateway resource defines how external traffic enters a mesh or cluster, configuring the ports, protocols, a…
What Is a DNS Policy?A DNS policy controls how a pod resolves names, choosing whether it uses cluster DNS, the node resolver, or a…