Выбор ответа Middle Облако и контейнеры обновлено
NetworkPolicy по умолчанию
Вопрос
Что происходит с сетевым доступом между подами в Kubernetes, если NetworkPolicy не заданы?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Все поды могут обращаться ко всем подам во всех namespace без ограничений. По умолчанию сеть кластера плоская.
Варианты ответа
- Поды изолированы друг от друга, связь разрешена только через объекты Service
- Поды видят только поды своего namespace, межнеймспейсный трафик закрыт
- Все поды могут обращаться ко всем подам во всех namespace без ограниченийправильный ответ
- Трафик между подами шифруется автоматически, но фильтрации по портам нет
Разбор
По умолчанию сеть кластера плоская. Изоляцию дают только NetworkPolicy (и CNI, который их поддерживает). Рекомендуется политика «запретить всё» на namespace и явные разрешения. Шифрование трафика даёт service mesh с mTLS, а не базовый Kubernetes.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.