Cilium Kubernetes CNI: часть 2 — политики безопасности и наблюдаемость с помощью Hubble

В этой многосерийной статье мы рассмотрим Cilium. Во второй части мы рассмотрим некоторые конструкции Cilium, такие как «конечные точки» и «идентификатор» конечной точки, а затем изучим, как Cilium может применять сетевые политики уровней L3, L4 и L7 к рабочим нагрузкам Kubernetes. Мы также рассмотрим интерфейс командной строки Cilium и интерфейс командной строки и пользовательский интерфейс Hubble. Ссылки: Демонстрационные скрипты: gary-RR/myYouTube_cilium_part1 (github.com) Другие мои видео: ► Провайдер CNI для Kubernetes Cilium: Часть 4, Режимы IP-маршрутизации (прямой и инкапсулированный)    • Cilium Kubernetes CNI Provider: Part 4, IP...   ► Провайдер CNI для Kubernetes Cilium, Часть 3: Кластерная сеть    • Cilium Kubernetes CNI Provider, Part 3: Cl...   ► Провайдер CNI для Kubernetes Cilium, Часть 1: Обзор eBPF и Cilium и процесс установки    • Cilium Kubernetes CNI Provider, Part 1: Ov...   ► Провайдер CNI для Kubernetes Cilium, Часть 3: Кластерная сеть    • Cilium Kubernetes CNI Provider, Part 3: Cl...   ► Что такое VXLAN и как он используется Оверлейная сеть в Kubernetes?    • What is VXLAN and How It is Used as an Ove...   ► Управление входами в систему Linux, пользователями и машинами в Active Directory (AD): Часть 2 — Подключение машин Linux к AD:    • Managing Linux Logins, Users, and Machines...   ► Управление входами в систему Linux, пользователями и машинами в Active Directory (AD): Часть 1 — Настройка AD:    • Managing Linux Logins, Users, and Machines...   ► Совместное использование ресурсов между Windows и Linux:    • Sharing Resources between Windows and Linux   ► Режимы kube-proxy в Kubernetes: iptables и ipvs, подробный анализ:    • Kubernetes kube-proxy Modes: iptables and ...   ► Kubernetes: Конфигурация как данные: переменные среды, ConfigMaps и Секреты:    • Kubernetes: Configuration as Data: Environ...   ► Настройка и управление хранилищем в Kubernetes:    • Configuring and Managing Storage (volumes)...   ► Istio Service Mesh – Защита рабочих нагрузок Kubernetes:    • Istio Service Mesh – Securing Kubernetes W...   ► Istio Service Mesh – Введение    • Istio Service Mesh (sidecar-based)- Intro   ► Понимание сетевых функций Kubernetes. Часть 6: Сетевые политики Calico:    • Understanding Kubernetes Networking. Part ...   ► Понимание сетевых функций Kubernetes. Часть 5: Введение в сетевые политики Kubernetes:    • Understanding Kubernetes Networking. Part ...   ► Понимание сетевых функций Kubernetes. Часть 4: Сервисы Kubernetes:    • Kubernetes services - (Understanding Kuber...   ► Понимание сетевых возможностей Kubernetes. Часть 3: Подробное описание провайдера CNI Kubernetes Calico:    • Understanding Kubernetes Networking Part 3...   ► Понимание сетевых возможностей Kubernetes. Часть 2: Сеть POD, CNI и Flannel CNI: плагин:    • Understanding Kubernetes Networking. Part ...   ► Понимание сетевых возможностей Kubernetes. Часть 1: Сетевые возможности контейнеров:    • Видео   ► Настройка гибридного кластера Kubernetes на базе Linux и Windows (Calico) для размещения контейнеров .NET:    • Setup a Linux-Windows (Calico based) Hybri...   ► Учебное пособие по Docker и Kubernetes для начинающих: Учебное пособие по Docker и Kubernetes для начинающих. - YouTube ► Настройка многоузлового кластера Kubernetes без Docker на сервере Ubuntu:    • Setup a "Docker-less" Multi-node Kubernete...   ► Пошаговая инструкция по настройке многоузлового кластера Kubernetes на CentOS:    • Step by Step Instructions on Setting up a ...   ► Настройка и конфигурирование сервера CentOS Linux на гипервизоре Windows 10 - YouTube:    • Setup and Configure CentOS Linux Server on...   ► Настройка NAT (трансляции сетевых адресов) на Hyper-V:    • Setup NAT (Network Address Translation) on...   ► Включение вложенной виртуализации в Windows для запуска WSL 2 (Linux) и Hyper-V на виртуальной машине:    • Enable Nested Virtualization on Windows to...   ►Настройка многоузлового кластера MicroK8S на Windows 10:    • Setup a Multi Node MicroK8S Cluster on Win...   ►Подробное руководство по установке Windows Terminal (WSL 2), Linux, Docker и Kubernetes на Windows 10:    • Detailed Windows Terminal, (WSL 2), Linux,...