Kubernetes Network Policy в манере Shift Left. При работе с сетевыми политиками он позволяет их:- Генерировать
- Поддерживать
- Контролировать минимальность и достаточность
Для этого он анализирует файлы приложений, существующие политики и сетевые сущности, фактический трафик, базовые требования по безопасности.
И все это можно интегрировать в
CI!Также рекомендуем посмотреть доклад "Demonstration of Automatic Kubernetes Network Policies Generation" с последнего KubeCon CloudNativeCon North America, где авторы используют данный инструмент и еще сравнивают результаты его работы с результатами
LLM ;)P.S. Если вы еще не используете NetworkPolicy или используете другие способы, то вы очень многое теряете!