Overview of Network Security
Overview of Network Security (네트워크 보안 개요)
Cilium의 네트워크 보안 아키텍처를 개괄하는 문서 모음이에요. 정체성 기반 보안, 정책 적용, 프록시 주입, 투명한 암호화(IPsec·WireGuard·Ztunnel)까지 안전한 네트워크를 만드는 핵심 요소를 살펴볼게요.
본문
이 섹션에서는 Cilium의 네트워크 보안 기능을 개괄적으로 다뤄요. 주요 주제는 다음과 같아요.
- Introduction: 네트워크 보안의 전반적인 소개를 다뤄요.
- Identity-Based: 네트워크 주소 대신 정체성(identity) 기반으로 보안을 적용하는 방식을 설명해요.
- Policy Enforcement: 네트워크 정책이 어떻게 적용되는지 다뤄요.
- Default Security Policy: 기본 보안 정책의 동작을 설명해요.
- Proxy Injection: 네트워크 연결에 L4 프록시를 투명하게 주입하는 방법을 다뤄요.
- Envoy: L7 정책 적용을 위한 Envoy 프록시를 설명해요.
- Transparent Encryption: 클러스터 간 트래픽을 투명하게 암호화하는 방법을 다뤄요.
- IPsec Transparent Encryption: IPsec 기반 투명 암호화를 설명해요.
- WireGuard Transparent Encryption: WireGuard 기반 투명 암호화를 설명해요.
- Ztunnel Transparent Encryption (Beta): Ztunnel 기반 투명 암호화(베타)를 설명해요.
- Known Issues and Workarounds: 알려진 이슈와 해결 방법을 다뤄요.