我正在使用Azure Kubernetes Service（AKS），并希望确保我的网络安全符合行业标准和最佳实践。默认情况下，AKS生成一组没有特定规则的网络安全组，但我想添加额外的规则来提高安全性。
AKS的默认网络安全规则中应添加哪些通用安全规则，以增强安全性并确保符合行业标准？以及保护AKS群集的任何其他最佳做法。
我很感激任何关于如何在AKS集群中有效地实现这些规则的指导或示例。
默认情况下拒绝所有镜像将阻止对镜像存储库的访问。例如，你会允许端口443从Docker hub拉取镜像吗？
1条答案
按热度按时间wxclj1h51#
您可以添加网络安全组以允许出站流量https 443，如下所示：
您可以允许SSH、HTTP、HTTPS和应用程序所需的其他协议的流量，以实现以下功能。
在Aks集群配置下，网络允许来自特定IP地址的入站流量。这将允许您将对AKS群集的访问限制为特定客户端，例如您的本地网络或其他受信任的Azure资源。
默认情况下拒绝所有入站流量，只允许应用程序运行所需的流量。这将防止未经授权访问您的群集。
允许端口443从Docker hub提取镜像，建议仅允许控制Kubernetes中的出口流量所需的必要端口和地址。
azure-docs/articles/aks/outbound-rules-control-egress.md at main · MicrosoftDocs/azure-docs · GitHub