Preciso de NetworkPolicy se já tenho firewall externo?

Sim. O firewall externo não controla tráfego entre pods dentro do cluster. NetworkPolicy isola a comunicação interna.

Posso usar PodSecurityPolicy em vez de Pod Security Standards?

Não. PodSecurityPolicy foi removido nas versões recentes do Kubernetes. Use Pod Security Standards.

RBAC substitui NetworkPolicy?

Não. RBAC controla acesso à API do Kubernetes, não o tráfego de rede entre pods.

Network Policies, Pod Security e RBAC avançado

Em resumo

Proteger um cluster Kubernetes exige controle rigoroso sobre comunicação de rede, permissões de acesso e padrões de segurança dos pods. Nesta lição, você aprende a bloquear tráfego indesejado com NetworkPolicy, aplicar Pod Security Standards e criar RBAC granular para limitar ações de usuários e aplicações.

Conta gratuita