标签: #zero-trust
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 1 篇
Kubernetes Network Policy 完全指南：用 Cilium 与 Calico 构建零信任网络安全
从 Kubernetes NetworkPolicy 基础概念到 Cilium CiliumNetworkPolicy（L3-L7 过滤、基于 DNS 的策略、eBPF）与 Calico GlobalNetworkPolicy 的深度对比。涵盖 Default Deny 策略、命名空间隔离模式、基于 Hubble 与 calicoctl 的监控与排障、策略配置错误引发的故障案例与恢复流程，以及生产环境检查清单。
2026-03-11 · 21 分钟阅读 #kubernetes#network-policy#cilium#calico#zero-trust