для куба?
cilium - будущее все остальное - прошлое фьють ха
https://medium.com/itnext/benchmark-results-of-kubernetes-network-plugins-cni-over-10gbit-s-network-updated-august-2020-6e1b757b9e49 мало что сильно поменялось, но в целом все сравнения что я видел по CNI - очень спорные
а в нем есть какая-то стабильная реализацимя защиты хоста на уровне iptables? я так понимаю только Host Firewall, но он в бете, как-то не хотелось бы сырое решение на прод выкатывать
Он вышел из беты вроде же в 1.11
https://docs.cilium.io/en/stable/gettingstarted/host-firewall/#id1
да, точно, спасибо
Нормальное решение, можно у стасяна @xSTASiANx уточнить
Обсуждают сегодня