Generating Kubernetes Network Policies By Sniffing Network Traffic
Статья, посвященная эксперименту по генерации Network Policies на базе имеющегося трафика. Все необходимые скрипты можно найти в соответствующем репо. Основное ограничение заключается в том, что под капотом используется старый добрый tcpdump, требующий доп. привилегий, которых чаще всего нет в необходимой среде.
Идея, кстати, не новая. До этого, как правило, с задачей справлялся advisor вроде Inspektor Gadget.
#ops #k8s
>>Click here to continue<<
