Retour à la leçonMission
Mission : corriger une fausse impression d'isolation
Organiser un cluster partagé avec des Namespaces et des quotas, tout en évitant l'illusion d'une isolation réseau qu'ils ne fournissent pas.
Contexte
Deux équipes, paiement et notifications, partagent le même cluster de production dans les namespaces payment et notifications. Un audit de sécurité vient de révéler que les Pods de notifications, censés être moins sensibles, peuvent communiquer librement avec les Pods de payment. Le lead technique pensait, à tort, que la séparation en namespaces suffisait à garantir cette isolation.