NetworkPolicy могут выглядеть корректно, применяться без ошибок и при этом оставлять кластер открытым там, где вы уверены в изоляции. Разберём пять типичных ошибок — от CNI без поддержки политик до неверных селекторов — и покажем, как проверять правила реальным трафиком, а не по наличию объектов в API. Читать далее
Привет, Хабр!
Команда закрыла тикет по сетевой изоляции: написали политики на все неймспейсы, применили, аудитор поставил галочку. Через полгода на пентесте выяснилось, что под из тестового неймспейса спокойно ходит в продовую базу.
Политики при этом лежали в кластере, kubectl get networkpolicy их показывал, ошибок в них не было. Просто их никто не применял.
В статье разберём пять ошибок, каждая из которых даёт этот результат — объект в API есть, а трафик ходит как ходил.
Чемпионат
На фестивале Fan Expo выступил актёр Кристофер Джадж, который сыграл Кратоса в последних частях God of War.
Праздник российской авиации отмечается в третье воскресенье августа. Скачайте бесплатно красивые открытки для чатов, мессенджеров и соцсетей, поздравляйте родных и близких, друзей и коллег
ВСУ атаковали Орск дронами FP-1 из Сумской области. Военный эксперт Дандыкин в эксклюзивном комментарии aif.ru рассказал о маршруте и возможностях БПЛА противника.
В пятницу, 14 августа, стартует четвертый тур Российской премьер-лиги сезона-2026/27. Forbes Sport представляет информацию о том, где и когда смотреть телетрансляции всех матчей тура
Норвежца обязали выплатить штраф в размере более $5000.
Тарасов не поверил в травму Бузовой 😟 Дмитрий уверен, что многие звезды в шоу-бизнесе придумывают небылицы, только чтобы держаться на плаву. Также он подумал и про бывшую супругу Ольгу Бузову, которая...