使用 kops 和 aws 设置外部防火墙网络安全答案

【问题标题】：Setup external firewall network security with kops and aws使用 kops 和 aws 设置外部防火墙网络安全
【发布时间】：2017-07-20 05:09:07
【问题描述】：

目前我想在 AWS 中介绍一些针对 Kubernetes 的外部防火墙解决方案。我正在使用 kops 来帮助构建生产环境。这是一个很好的框架但是，我是 AWS 网络结构的新手，kubernetes 对我来说也是一个新事物。我想要做的是为所有到达 kubernetes 服务的请求设置一个防火墙。如果有人入侵了 Kubernetes 中的容器，他或她就无法攻击集群中的任何其他容器。有什么想法或建议吗？

【问题讨论】：

我正在使用私有子网顺便说一句。结构为 3 个主实例（通过 HA 主控）和 3 个节点。
尝试使用pfsense。由于它是开源防火墙，您可以尝试一次。这解决了我的问题。我写了我的读数here。

标签： amazon-web-services networking kubernetes kops deepsecurity

【解决方案1】：

对于一般的 Kubernetes，可以通过Network Policies 完成网络级别的限制操作（假设您使用的是 1.7）。

此外，如果您担心集群中的恶意容器，我建议您查看CIS Kubernetes 标准，以确保您已锁定集群，因为开箱即用似乎有@ 987654323@ 与 kops。

【讨论】：

【解决方案2】：

好的，我终于找到了解决方案。一开始，我尝试将 Fortinet Gate 与 kops 一起使用。但它不起作用并导致很多问题......似乎路由表的更改会与kops产生一些冲突。无论如何，重新连接有关 kops 的子网和防火墙实例并不是一个好主意。后来我们切换到深度安全。都好。唯一的问题是 kops 目前不支持自定义启动配置。我希望这可以帮助任何想要在 kubernetes 上设置安全环境的人。

【讨论】：