Поделиться через


AdvancedNetworkingSecurity interface

Профиль безопасности для включения функций безопасности в кластере на основе cilium.

Свойства

advancedNetworkPolicies

Включите расширенные сетевые политики. Это позволяет пользователям настраивать политики сети уровня 7 (FQDN, HTTP, Kafka). Сами политики должны быть настроены с помощью ресурсов политики сети Cilium, см. в разделе https://docs.cilium.io/en/latest/security/policy/index.html. Это можно включить только в кластерах на основе cilium. Если значение по умолчанию не задано, значение по умолчанию — полное доменное имя, если для security.enabled задано значение true.

enabled

Настройте функции расширенной сетевой безопасности в кластерах Cilium. См. отдельные поля для значений по умолчанию.

transitEncryption

Конфигурация шифрования для кластеров на базе Cilium. После включения весь трафик между управляемыми подами Cilium будет зашифрован, когда он покинет границу узла.

Сведения о свойстве

advancedNetworkPolicies

Включите расширенные сетевые политики. Это позволяет пользователям настраивать политики сети уровня 7 (FQDN, HTTP, Kafka). Сами политики должны быть настроены с помощью ресурсов политики сети Cilium, см. в разделе https://docs.cilium.io/en/latest/security/policy/index.html. Это можно включить только в кластерах на основе cilium. Если значение по умолчанию не задано, значение по умолчанию — полное доменное имя, если для security.enabled задано значение true.

advancedNetworkPolicies?: string

Значение свойства

string

enabled

Настройте функции расширенной сетевой безопасности в кластерах Cilium. См. отдельные поля для значений по умолчанию.

enabled?: boolean

Значение свойства

boolean

transitEncryption

Конфигурация шифрования для кластеров на базе Cilium. После включения весь трафик между управляемыми подами Cilium будет зашифрован, когда он покинет границу узла.

transitEncryption?: AdvancedNetworkingSecurityTransitEncryption

Значение свойства