Calico Cloud

Calico Cloud-это комплексное решение для сети и сетевой безопасности, разработанное для контейнеров, виртуальных машин и собственных рабочих нагрузок на основе хоста. Он обеспечивает высокопроизводительные, масштабируемые и безопасные сети для кластеров Kubernetes, повышая безопасность кластера с помощью сетевых политик. Calico Cloud поддерживает создание и управление сетевыми политиками, которые определяют, как группы стручков общаются друг с другом и другими конечными точками сети. Эта возможность обеспечивает мелкозернистый контроль над сетевым трафиком, гарантируя, что стручки принимают только авторизованные подключения.

Calico Cloud интегрируется с Kubernetes с использованием спецификации сетевого интерфейса контейнера (CNI), которая обеспечивает гибкую конфигурацию сети и управление. Он поддерживает различные версии Kubernetes и может быть установлен вместе с другими плагинами CNI для обеспечения поддержки сетевой политики. Сетевые политики Calico используют этикетки для выбора стручков и определения правил для разрешенного трафика, повышая безопасность за счет изоляции стручков из несанкционированного доступа.

Используя Calico Cloud, пользователи могут достичь лучшей видимости сети и контроля, гарантируя, что их среды Kubernetes будут более безопасными и соответствуют организационной политике. Его функции предназначены для поддержки сложных сетевых конфигураций при сохранении простоты использования и масштабируемости, что делает их подходящими для широкого спектра облачных приложений.