Calico Tier 정책 평가 흐름

Calico Tier 정책 평가 흐름 A workflow diagram generated by Archify. 01 / 트래픽 → Tier 평가 (order 오름차순) 02 / 허용 EX / 차단 트래픽 · Pod로 향하는 패킷 · 트래픽 → Tier 평가 (order 오름차순) 트래픽 Pod로 향하는 패킷 Security Tier · order: 100 · 트래픽 → Tier 평가 (order 오름차순) Security Tier order: 100 Platform Tier · order: 200 · 트래픽 → Tier 평가 (order 오름차순) Platform Tier order: 200 Application Tier · order: 300 · 트래픽 → Tier 평가 (order 오름차순) Application Tier order: 300 Pod · 모든 Tier 통과 · 허용 Pod 모든 Tier 통과 Drop · 패킷 차단 · 차단 Drop 패킷 차단 Deny Allow Pass Deny Deny Pass Legend Tier 평가 (Pass/Deny) Drop (패킷 차단) 허용 경로 종착 (Pod) 트래픽 진입

Tier

  • • 정책 평가 계층으로, 여러 Tier를 정의해 정책을 계층화할 수 있다
  • • 낮은 order의 Tier가 먼저 평가된다 (100 → 200 → 300)

action 필드

  • • Calico NetworkPolicy는 action 필드로 Allow, Deny, Log, Pass를 지원한다
  • • Pass는 다음 Tier로 평가를 넘기고, Deny는 패킷을 즉시 차단한다