雲安全攻防體系實踐-雲原生網絡安全

雲原生網絡架構

1、基于端口映射的容器主機網絡

2、基于CNI的Kubernetes叢集網絡

3、服務網格

基于零信任的雲原生網絡微隔離

微隔離實作技術

1、基于netword policy實作

2、基于sidecar實作

3、雲原生網絡入侵檢測

基于Cilium的網絡安全方案示例

1、cilium架構

2、cilium組網模式

3、cilium在overlay組網下的通信示例