阻止端点接收大量不需要的第 3 方流量（类似探测）

Question

由于大量无用的第 3 方探测，我们网站的可靠性低于 100%。我们明确地使它们失败，但是，它们在 Azure AKS 节点上增加了额外的负载并构成了安全威胁。有时，超过一半的请求来自这种类型的探测流量，我们希望停止这种流量。有什么建议可以实现吗？

Answer 1

您可以在 AKS 的 network profile 中启用网络策略 Azure，以便能够创建 Kubernetes defualt Network Policies。如果启用网络策略 Calico，您还可以为整个群集启用 GlobalNetworkPolicies。

使用它，您可以在网络级别、全局或每个命名空间阻止这种不需要的流量。