Мережевий інженер розгортає мікросегментацію у кластері Kubernetes (Cilium). Яке рішення забезпечить найвищу продуктивність перевірки політик?

Question

Answer

Створення тисяч послідовних правил iptables для кожного окремого пода

Answer

Використання BPF Maps у eBPF для перевірки політик за постійний час O(1)

Answer

Примусова маршрутизація всього внутрішнього трафіку через зовнішній NGFW

Answer

Використання користувацького проксі-сервера на базі застарілого драйвера TUN

Crowdly