Cilium 1.16.0 и со стороны security там достаточно изменений:- Поддержка диапазона портов в
Network Policy-
Network Policy Validation Status. С помощью kubectl describe cnp можно узнать является ли сетевая политика Cilium валидной или нет-
Control Cilium Network Policy Default Deny behavior. Благодаря параметру EnableDefaultDeny можно управлять поведением стандартной запрещающей политики.- Добавлена поддержка
CiliumCIDRGroups в egress правилах в политиках.-
Load "default" Network Policies from Filesystem. Помимо привычной раскатки политик через kubectl apply, теперь их можно подсовывать напрямую из FS.-
Support to Select Nodes as Target of Cilium Network Policies. С помощью новых селекторов ToNodes/FromNodes трафик может быть разрешен или запрещен на основе лейблов target Node.Полный
changelog можно посмотреть тут.