#сетевая_изоляция — Public Fediverse posts

5 ошибок в NetworkPolicy, из‑за которых ваши политики ничего не блокируют

NetworkPolicy могут выглядеть корректно, применяться без ошибок и при этом оставлять кластер открытым там, где вы уверены в изоляции. Разберём пять типичных ошибок — от CNI без поддержки политик до неверных селекторов — и покажем, как проверять правила реальным трафиком, а не по наличию объектов в API.

https://habr.com/ru/companies/otus/articles/1067158/

#Kubernetes #NetworkPolicy #сетевые_политики #CNI #Calico #Cilium #ingress #egress #сетевая_изоляция #безопасность_Kubernetes

VMware vs OpenStack: подводные камни, или почему мы сменили тип виртуализации для аттестованного облака

Привет, Хабр! В этой статье расскажем, как справляться с ростом объема персональных данных, и поделимся опытом создания собственной облачной платформы, соответствующей требованиям ФЗ-152 . Поделимся опытом перехода от VMware к OpenStack, перестройки сетевой изоляции и другими неожиданными сложностями. Статья будет полезна инженерам, архитекторам и всем, кто работает над безопасностью в облаке.

https://habr.com/ru/companies/runity/articles/939276/

#российское_по #openstack #vmware #виртуализация #облачная_инфраструктура #аттестация_ФСТЭК #фз152 #доверенная_загрузка #сетевая_изоляция