O Que É Network Segmentation?
Network segmentation separa uma rede em segmentos distintos e restringe quais segmentos podem conversar entre si, muitas vezes via regras de firewall ou network policy. Em um cluster isso costuma ser feito com network policies que por padrão negam e permitem apenas os fluxos pretendidos entre workloads. O objetivo é conter o movimento lateral.
Por que isso importa
Segmentação significa que um serviço comprometido não consegue alcançar livremente o resto do sistema, reduzindo o raio de impacto. É um alicerce da defesa em profundidade para o tráfego interno.
Guias relacionados
What Is an Egress Gateway?An egress gateway is a dedicated exit point through which outbound traffic from a cluster or mesh is funneled…
What Is an Authorization Policy?An authorization policy defines which callers may access which services or paths in a mesh, allowing or denyi…
What Is a Pod Security Standard?A pod security standard is a predefined set of security restrictions, privileged, baseline, or restricted, th…