如何在kubernetes或docker集群中的不同应用之间进行网络隔离？

Question

我们正在构建一个基于微服务的平台，该平台由k8s管理，每个用户都可以基于不同的微服务构建应用。如何对不同的应用程序进行隔离，以避免它们之间的伤害有效，网络隔离是可以的还是有更好的解决方案？

Answer 1

您需要在K8s中应用网络策略

https://kubernetes.io/docs/user-guide/networkpolicies/

网络策略是关于如何允许选定的pods相互通信以及如何与其他网络端点通信的规范。

Answer 2

这取决于您需要哪种网络隔离?1.第7层:您可以使用网络策略来更改iptables规则。2.第二层:您可以使用kuryr来使用中子网的vlan或vxlan网络。