NetworkPolicy без самообмана: проверяем изоляцию Kubernetes через eBPF-трассировку
habr-cloud-ru · 14.11.2026 · 08:29
Представим картину: в кластере Kubernetes стоит deny-all, поверх — аккуратные allow-правила. Тест зеленый: curl из клиента до backend проходит, из «чужого» пода — нет. Вроде все хорошо,…