Network Segmentation とは？
network segmentation はネットワークを別々のセグメントに分割し、どのセグメントが互いに通信できるかを、多くの場合 firewall や network policy のルールで制限します。クラスターでは通常、デフォルトで拒否し、workload 間の意図した flow のみを許可する network policy で行います。目的は横方向の移動を封じ込めることです。
なぜ重要か
segmentation により、侵害されたサービスがシステムの残りの部分へ自由に到達できなくなり、影響範囲が縮小します。これは内部トラフィックに対する多層防御の基盤です。
関連ガイド
What Is an Egress Gateway?An egress gateway is a dedicated exit point through which outbound traffic from a cluster or mesh is funneled…
What Is an Authorization Policy?An authorization policy defines which callers may access which services or paths in a mesh, allowing or denyi…
What Is a Pod Security Standard?A pod security standard is a predefined set of security restrictions, privileged, baseline, or restricted, th…