Calico Cloud

Calico Cloud是一种全面的网络和网络安全解决方案，专为容器，虚拟机和基于本机主机的工作负载而设计。它为Kubernetes群集提供了高性能，可扩展和安全的网络，从而通过网络策略增强了集群安全性。 Calico Cloud支持网络策略的创建和管理，该策略定义了POD组如何相互通信和其他网络终点。此功能允许对网络流量进行细粒度的控制，从而确保POD仅接受授权的连接。

Calico Cloud使用容器网络接口（CNI）规范与Kubernetes集成，该规范可以灵活地网络配置和管理。它支持各种Kubernetes版本，可以与其他CNI插件一起安装以提供网络策略支持。 Calico的网络策略使用标签选择POD并为允许流量定义规则，从而通过将POD隔离为未经授权的访问来增强安全性。

通过利用Calico Cloud，用户可以实现更好的网络可见性和控制性，从而确保其Kubernetes环境更加安全，并且符合组织政策。它的功能旨在支持复杂的网络配置，同时保持易用性和可扩展性，使其适用于广泛的云本地应用程序。