Clilum Host Network Policy, то статья Securing the Node: A Primer on Cilium’s Host Firewall как раз для вас.Мы привыкли к тому, что
Network Policy в Kubernetes защищают только Pods, а трафик самой Node остается без контроля. Cilium решает эту проблему с помощью Host Firewall — механизма на базе eBPF, который расширяет сетевые политики до уровня хоста.Из статьи вы узнаете:
- Почему
Node — «слепое пятно» в безопасности Kubernetes- Как работает
Host Firewall и label reserved:host- Зачем нужен
Audit Mode перед включением строгих правил- Как применять политики через
CiliumClusterwideNetworkPolicy- Чем это помогает в защите
SSH, kubelet и API-сервера