쿠버네티스 방화벽 관련

Question

쿠버네티스 cluster를 현재 구축중입니다.on-premise로 진행중이며, 웬만한 설정은 완료하여 자잘한 조정중입니다.그런데 docker 도 그렇고 kubernetes도 자체적으로 iptables를 통해 네트워크 관리를 하는 것으로 보이는데,실제 서비스에서 추가적으로 firewalld 또는 ufw를 사용하나요?문서를 찾아보니 firewalld를 사용한다면 열어줘야 하는 port를 나열해주기는 하는데 kubernets를 실제로 운영할 때 는 어떻게 쓰는지 궁금합니다.

제가하는얘기는전부농담입니다 · Accepted Answer

쿠버네티스 클러스터 구축시 firewalld를 비활성화하는 것은 어디까지나 그냥 그게 편해서 그런 겁니다.보안을 위해서라면 별도로 firewalld를 활성화하여 사용하셔야 합니다.도커/쿠버네티스에서 iptables(netfilter)를 쓰는 건 Pod, Service 라우팅을 위함이지 호스트 보호를 위함이 아닙니다.

제가하는얘기는전부농담입니다 · Answer

*빼먹은 설명포트열 때 CNI 플러그인 관련해서도 열어야하는 포트가 있으니 사용하는 CNI 플러그인에 따라 열어야하는 포트 찾아서 오픈하시기 바랍니다.

쿠버네티스 방화벽 관련

2개의 답변

Q&A 목록