24HourWire

24HourWire

News from all angles

Хабр Center

NetworkPolicy без самообмана: проверяем изоляцию Kubernetes через eBPF-трассировку

Представим картину: в кластере Kubernetes стоит deny-all , поверх — аккуратные allow -правила. Тест зеленый: curl из клиента до backend проходит, из «чужого» пода — нет. Вроде все хорошо, можно идти …

Redirecting to Хабр in 3 seconds...

Read Now → Explore 24HourWire

Share this story with your network