如何解决使用Istio策略和GKE网络策略有什么好处？
我已经阅读了一些资料，指出同时使用Istio和GKE网络策略是一个好主意，但是从安全角度来看，这样做的好处还不是很清楚？
解决方法
Istio策略和GKE网络策略在同一级别上不起作用。
- GKE网络策略在Pod级别强制执行防火墙规则。这是第3层政策
- Istio策略对HTTP流量（速率限制，允许/拒绝服务（不是IP，服务！）强制执行规则”
因此，如果您的所有流量都不由Istio管理（如果您不仅使用HTTPS协议），则可以同时使用两者。如果没有，您将打开所有Pod的端口443，这显然毫无用处。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
