proto.lib

NetworkPolicy - allow/deny traffic giữa Pod

NetworkPolicy được CNI biên dịch thành rule để cho phép traffic khớp label selector, đồng thời deny mặc định mọi traffic còn lại.

Data CenterTrung bình2026-07-07
NetworkPolicy - allow/deny traffic giữa Pod

Tags

#kubernetes#network-policy#cni#security#firewall

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterTrung bình

Sizing Pod CIDR và Service CIDR: hết chỗ mà không thể sửa

Pod CIDR của cluster bị chia thành các lát /24 cấp cho từng node nên kích thước lát quyết định số pod tối đa mỗi node, còn kích thước CIDR tổng quyết định số node tối đa; Service CIDR là một dải riêng biệt giới hạn số ClusterIP có thể tồn tại — cả ba đều gần như không thể mở rộng sau khi cluster đã chạy.

#pod-cidr#service-cidr#ipam#cni
Data CenterCơ bản

Kubernetes Audit Logging

kube-apiserver ghi lại audit event theo policy ở nhiều stage và level, phục vụ điều tra bảo mật và tuân thủ.

#kubernetes#audit-logging#security#apiserver
Data CenterNâng cao

Cilium - eBPF CNI Datapath

Cilium dùng eBPF program attach vào kernel để định tuyến, áp policy và quan sát traffic mà không cần iptables hay kube-proxy.

#cilium#ebpf#cni#kubernetes