Kubernetes 上のコンテナを既知の脆弱性から防護 VMware はコンテナネットワーキング向けのソリューションとして、IaaS、CaaS からアプリケーション層に至る様々なレイヤの製品をご提供しています。 Kubernetes を下支えする IaaS/vSphere 環境のネットワーク＆セキュリティ製品である VMware NSX 仮想ロードバランサー製品である NSX-ALB (Advanced LoadBalancer) と、NSX-ALB を外部 LB として利用し Kuberbetes Service LoadBalancer、Ingress、Gateway 機能を実現する AKO (Avi Kubernetes Operator) Tanzu 製品群にも組み込まれているオープンソースの CNI である Antrea Kubernetes のクラスターネットワーキング機能として NSX を活用する NCP (NSX Container Plugin) Antrea CNI はそれ単体で Kubernets のセキュリティを強化する高度なネットワークポリシーを利用可能ですが、NSX Manager 連携機能を利用すれば、マルチクラスタ環境での一貫した Kubernetes ネットワークポリシーを管理することが可能です。また VM のような既存のワークロードとの間でファイアウォール機能を利用することも可能になっています。詳しくは、以下のブログをご参照ください。 ブログ: NSX の Antrea … 続き
Related Posts:
