Розробіть план впровадження системи мікросегментації хмарних робочих навантажень на основі Zero Trust (NIST SP 800-207).

Question

Answer

Використання статичних IP-адрес для всіх контейнерів із відкритими портами адміністрування

Answer

Заборона використання шифрування трафіку між мікросервісами всередині кластера

Answer

Ідентифікація служб (SPIFFE/SPIRE) + eBPF політики доступу (Cilium) + PDP/PEP контроль

Answer

Об'єднання всіх віртуальних машин у єдину плоску мережу L2 без використання міжмережевих екранів

Crowdly