Kubernetes 是否支持集群内 ACL？

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2308 days ago, the information mentioned may be changed or developed.

Kubernetes 的服务有两种，其中 NodePort 服务原本就是用来暴露给外部的，API 已经加上了鉴权，所以不考虑安全性问题；还有一些是 ClusterIP 服务，这原本是供内部使用的，所以防护可能较弱

考虑这样一个场景：一个集群内有两类 ClusterIP 服务，一类是核心服务，另一类是出租的容器资源，需要禁止出租容器访问核心服务

另一种情况是，有两个不同的 Kubernetes 命名空间，要使两个命名空间的 ClusterIP 服务不能互访

clusterip

kubernetes

服务

容器

3 replies • 2020-02-14 22:42:34 +08:00