使用Kops和AWS設置外部防火牆網絡安全性

Question

目前，我想為AWS中的kubernetes引入一些外部防火牆解決方案。 我正在使用kops來幫助構建生產環境。 這是一個非常不錯的框架。但是，我是AWS網絡結構的新手，而kubernetes對我來說也是新事物。 我要做的是為所有請求進入kubernetes中的服務設置防火牆。 而且，如果有人在kubernetes中入侵了一個容器，則他或她將無法攻擊集群中的任何其他容器。 有什么想法或建議嗎？

Answer 1

對於一般的Kubernetes，可以通過網絡策略在網絡級別限制操作（假設您使用的是1.7）。

除此之外，如果您擔心群集中的惡意容器，我建議您查看CIS Kubernetes標准，以確保已鎖定群集，因為開箱即用時似乎存在一些問題 。

Answer 2

好的，我終於找到了解決方案。 開始時，我嘗試將Fortinet Gate與kops一起使用。 但是它不起作用並引起很多問題...似乎路由表的更改將與kops有一些沖突。 無論如何，重新連接有關kops的子網和防火牆實例不是一個好主意。 后來我們切換到趨勢科技服務器深度安全防護系統。 都好。 唯一的問題是kops目前不支持自定義啟動配置。 我希望這可以幫助想要在kubernetes上設置安全性環境的任何人。