Защита контейнеров. Часть 2.

Средства защиты, разница между решениями Enterprise и Open Source Способы защиты приложений, запущенных на кластере, можно разделить на несколько групп в соответствии со схемой, представленной на рис. 5. Штатные механизмы Kubernetes Kubernetes предоставляет функционал, который может быть использован для защиты приложений. Например: Network Policy. Позволяет контролировать входящий (Ingress) и исходящий (Egress) трафик, если смотреть со стороны контролируемой сущности. Поддержка функционала зависит от используемого…