如何在kubernetes或docker集羣中的不同應用程序之間進行網絡隔離？

Question

我們正在構建一個基於由k8管理的微服務的平臺，每個用戶都可以基於不同的微服務構建應用程序。 如何爲不同的應用程序隔離，以避免它們之間的危害有效，是網絡隔離還是更好的解決方案？

Answer 1

您需要K8S

https://kubernetes.io/docs/user-guide/networkpolicies/

網絡策略是豆莢的選擇如何被允許互相和其他網絡終端進行通信的規範應用網絡策略。

Answer 2

這取決於你需要什麼樣的網絡隔離？ 1.圖層7：您可以使用網絡策略來更改iptables規則。 2.圖層2：您可以使用kuryr來使用neutron的vlan或vxlan網絡。