[Á Gúí~dé tó~ Ñáví~gátí~ñg th~é Pól~ícý Ó~vérl~óád í~ñ Tód~áý’s D~ístr~íbút~éd Sý~stém~s]

[Í chá~lléñ~gé ýó~ú tó á~ttéñ~d Kúb~éCóñ~ áñd g~ó tó á~ séss~íóñ á~bóút~ “pólí~cý.” Wh~éñ ýó~ú gét~ thér~é, dóñ~’t bé s~úrpr~íséd~ íf ýó~ú’ré l~éft w~óñdé~ríñg~, “Whíc~h kíñ~d óf p~ólíc~ý ís t~hís á~ctúá~llý á~bóút~¿”]

[Át th~é réc~éñt K~úbéC~óñ íñ~ Sált~ Láké~ Cítý~, Í fóú~ñd mý~sélf~ sprí~ñtíñ~g bét~wééñ~ séss~íóñs~ whér~é “pól~ícý” w~ás pr~ómíñ~éñt í~ñ thé~ títl~és. Bú~t fór~ éách~ spéá~kér, t~hé wó~rd mé~áñt s~ómét~híñg~ cómp~lété~lý dí~ffér~éñt.]

[Ás só~méóñ~é fóc~úséd~ óñ lá~bél-b~áséd~ ñétw~órk p~ólíc~íés, Í~ ófté~ñ hád~ tó cá~tch s~péák~érs b~éfór~éháñ~d tó á~sk, “Ís~ thís~ pólí~cý sé~ssíó~ñ ábó~út ñé~twór~k pól~ícíé~s, ádm~íssí~óñ có~ñtró~llér~s, ór c~ómpl~íáñc~é¿”]

[Thés~é éxc~háñg~és ré~véál~ á gró~wíñg~ íssú~é íñ t~ódáý~’s cló~úd-ñá~tívé~ áñd d~ístr~íbút~éd có~mpút~íñg é~cósý~stém~s. Thé~ térm~ “pólí~cý” ís~ úséd~ só br~óádl~ý thá~t ít’s~ prác~tícá~llý á~ñ ábs~trác~tíóñ~ íñ ít~sélf~.]

[Tó úñ~táñg~lé th~ís, Í’l~l ták~é á cl~ósér~ lóók~ át th~é éíg~ht dí~ffér~éñt t~ýpés~ óf pó~lící~és fr~éqúé~ñtlý~ dísc~ússé~d úñd~ér th~ís br~óád t~érm á~ñd wh~ý thé~ý’ré c~rúcí~ál tó~ úñdé~rstá~ñdíñ~g thé~ íñfr~ástr~úctú~ré, sé~cúrí~tý, áñ~d áút~ómát~íóñ í~ñ dís~tríb~útéd~ sýst~éms.]

[1. Ñétw~órk p~ólíc~íés]

[Ñétw~órk p~ólíc~íés á~ré ím~pórt~áñt f~ór có~ñtró~llíñ~g áñd~ máñá~gíñg~ hów s~ýsté~ms íñ~ á ñét~wórk~ cómm~úñíc~áté w~íth é~ách ó~thér~, éspé~cíál~lý íñ~ éñví~róñm~éñts~ líké~ Kúbé~rñét~és.]

[Móst ñétwórk pólícíés úsé áñ állów-líst áppróách. Thís méáñs cóññéctíóñs áré blóckéd bý défáúlt úñléss théý áré spécífícállý állówéd bý thé pólícý. Thésé pólícíés cáñ úsé rúlés báséd óñ ÍP áddréssés ór lábéls tó décídé whích résóúrcés cáñ cómmúñícáté.]

[Ás mí~crós~érví~cés á~ñd có~ñtáí~ñér-b~áséd~ áppl~ícát~íóñs~ bécó~mé mó~ré có~mmóñ~, ít’s é~véñ m~óré í~mpór~táñt~ tó cá~réfú~llý c~óñtr~ól hó~w sér~vícé~s cóm~múñí~cáté~ áñd k~éép t~hém í~sólá~téd w~héñ ñ~éédé~d.]

[Fór éxámplé, Kúbérñétés ñétwórk pólícíés áré híghlý cústómízáblé. Théý cáñ sét tráffíc rúlés fór íñtérñál tráffíc (éást-wést) áñd éxtérñál tráffíc (ñórth-sóúth). Thís fléxíbílítý mákés thém pówérfúl tóóls fór kéépíñg sýstéms sécúré, bút ít álsó mákés thém móré cómplícátéd tó búíld áñd máñágé.]

[2. Ádmí~ssíó~ñ cóñ~tról~lér p~ólíc~íés]

[Ádmíssíóñ cóñtróllérs áré spécíálízéd pólícíés íñ Kúbérñétés. Théý éválúáté ÁPÍ réqúésts tó décídé íf théý shóúld bé állówéd ór cháñgéd. Théý'ré ésséñtíállý gátékéépérs. Théý éñfórcé cértáíñ stáñdárds ór sécúrítý práctícés ácróss thé clústér béfóré áñ ÁPÍ réqúést cáñ móvé fórwárd.]

[Fór é~xámp~lé, ád~míss~íóñ c~óñtr~óllé~r pól~ícíé~s cáñ~:]

• [Áútó~mátí~cáll~ý éñf~órcé~ résó~úrcé~ límí~ts]

• [Ádd l~ábél~s tó d~épló~ýméñ~ts]

• [Blóc~k úñs~áfé c~óñfí~gúrá~tíóñ~s fró~m béí~ñg ús~éd]

[Thés~é kíñ~ds óf~ pólí~cíés~ cáñ í~ñtér~cépt~ áñd m~útát~é réq~úést~s. Thí~s mák~és th~ém cr~úcíá~l tó m~áíñt~áíñí~ñg có~ñsís~téñt~ sécú~rítý~ wíth~íñ cl~ústé~rs. Bú~t thé~ý óñl~ý ádd~réss~ pólí~cíés~ íñ th~é Kúb~érñé~tés Á~PÍ-cá~ll lí~fécý~clé.]  

[3. ÓPÁ á~ñd Ký~vérñ~ó pól~ícíé~s]

[Áré Ó~PÁ áñ~d Kýv~érñó~ pólí~cíés~ símp~lý ád~míss~íóñ c~óñtr~óllé~rs, ór~ áré t~héý s~ómét~híñg~ móré~¿]

[Ópéñ Pólícý Ágéñt (ÓPÁ) áñd Kývérñó óffér móré tháñ trádítíóñál ádmíssíóñ cóñtróllérs. Whílé théý óftéñ wórk ás ádmíssíóñ cóñtróllérs íñ Kúbérñétés, théý íñtródúcé á móré fléxíblé, cómpréhéñsívé pólícý láñgúágé. Thís állóws órgáñízátíóñs tó défíñé áñd ápplý cómpléx rúlés ácróss múltíplé sýstéms.]

• [ÓPÁ (Ópéñ Pólícý Ágéñt) ís á vérsátílé pólícý éñgíñé thát cáñ bé úséd ácróss éñvíróñméñts. Ít úsés á láñgúágé cálléd Régó whích cáñ háñdlé cómpléx pólícý réqúíréméñts. Bésídés Kúbérñétés, ÓPÁ cáñ máñágé pólícíés fór CÍ/CD pípélíñés, mícrósérvícés, áñd évéñ clóúd résóúrcés.]

• [Kývérñó ís á pólícý éñgíñé mádé spécífícállý fór Kúbérñétés. Ít’s á símplér wáý tó défíñé pólícíés íñ ÝÁML. Máñý péóplé préfér ít fór cóñfígúríñg Kúbérñétés. Ít wórks wéll wíth ñátívé Kúbérñétés óbjécts whích mákés ít éásý tó búíld áñd ápplý pólícíés.]

[Thés~é tóó~ls cá~ñ cóñ~tról~ whát~ géts~ áccé~ss tó~ á sýs~tém, b~út th~éý cá~ñ dó m~úch m~óré á~crós~s á rá~ñgé ó~f ápp~s áñd~ sýst~éms. T~héý c~áñ má~ñágé~:]

• [Lífé~cýcl~é máñ~ágém~éñt]

• [Válí~dátí~óñ]

• [Cúst~óm có~mplí~áñcé~ chéc~ks]

[4. Résó~úrcé~ qúót~ás áñ~d lím~ít pó~lící~és]

[Résó~úrcé~ máñá~gémé~ñt pó~lící~és hé~lp có~ñtró~l hów~ múch~ CPÚ, m~émór~ý, áñd~ stór~ágé á~ Kúbé~rñét~és cl~ústé~r cáñ~ úsé. T~hésé~ pólí~cíés~ áré í~mpór~táñt~ íñ sh~áréd~ éñví~róñm~éñts~ bécá~úsé t~héý p~révé~ñt óñ~é ápp~ ór ús~ér fr~óm ús~íñg t~óó má~ñý ré~sóúr~cés.]

• [Qúót~ás ár~é úsú~állý~ sét f~ór éá~ch ñá~mésp~ácé. T~héý l~ímít~ thé t~ótál~ ámóú~ñt óf~ résó~úrcé~s á ñá~mésp~ácé c~áñ ús~é só ñ~ó síñ~glé ñ~ámés~pácé~ táké~s óvé~r tóó~ múch~.]

• [Límí~ts dé~fíñé~ thé s~máll~ést á~ñd lá~rgés~t ñúm~bér ó~f rés~óúrc~és á c~óñtá~íñér~ ór pó~d cáñ~ úsé. T~hís m~ákés~ súré~ ñó sí~ñglé~ wórk~lóád~ úsés~ tóó m~áñý r~ésóú~rcés~ áñd c~áúsé~s pró~blém~s fór~ thé r~ést ó~f thé~ sýst~ém.]

[Wíth thésé pólícíés, ádmíñs cáñ báláñcé résóúrcés whích ís éspécíállý ímpórtáñt íñ éñvíróñméñts wíth máñý úsérs ór ápps thát scálé dýñámícállý. Whílé thésé pólícíés hélp kéép thé sýstém stáblé, théý álsó máké thíñgs móré cómplícátéd ás théý íñtéráct óthér pólícý láýérs líké áútómátíóñ áñd ádmíssíóñ cóñtróls.]

[Thésé pólícíés hélp ádmíñs báláñcé résóúrcés whích ís éspécíállý ímpórtáñt íñ sýstéms wíth lóts óf úsérs ór ápps thát scálé dýñámícállý. Hówévér, máñágíñg thésé pólícíés cáñ bé chálléñgíñg. Théý óftéñ óvérláp wíth óthér pólícíés líké áútómátíóñ áñd ádmíssíóñ cóñtróls.]

[5. Pód S~écúr~ítý P~ólíc~íés (P~SPs)]

[Pód S~écúr~ítý P~ólíc~íés (P~SPs) í~ñ Kúb~érñé~tés s~ét sé~cúrí~tý có~ñfíg~úrát~íóñs~ át th~é pód~ lévé~l. Thí~s íñc~lúdé~s stó~ppíñ~g cóñ~táíñ~érs f~róm r~úññí~ñg ás~ róót~ ór ré~qúír~íñg c~értá~íñ Lí~ñúx c~ápáb~ílít~íés.]  

[Bút P~SPs á~ré bé~íñg p~hásé~d óút~ íñ Kú~bérñ~étés~. Théý~’ré gé~ttíñ~g rép~lácé~d bý ñ~éwér~ óptí~óñs l~íké P~ód Sé~cúrí~tý St~áñdá~rds (P~SS) áñ~d éxt~érñá~l tóó~ls lí~ké ÓP~Á áñd~ Kývé~rñó.]

[PSPs wéré désígñéd tó ádd gráñúlár sécúrítý séttíñgs thát prévéñt wórklóáds fróm rúññíñg wíth óvérlý pérmíssívé cóñfígúrátíóñs. Whílé théý áré úséfúl, máñágíñg PSPs álóñg wíth óthér pólícíés cáñ gét cóñfúsíñg. Ñéwér tóóls óffér móré fléxíblé wáýs tó éñfórcé sécúrítý, óftéñ úñdér thé géñérál térm "sécúrítý pólícíés."]

[6. Sérv~ícé m~ésh p~ólíc~íés]

[Íñ mí~crós~érví~cés é~ñvír~óñmé~ñts, s~érví~cé mé~shés~ líké~ Ístí~ó ór L~íñké~rd ád~d áñó~thér~ pólí~cý lá~ýér w~hích~ sécú~rés á~ñd mó~ñító~rs có~mmúñ~ícát~íóñ b~étwé~éñ sé~rvíc~és. Th~ésé p~ólíc~íés ó~ftéñ~:]  

• [Áúthéñtícáté áñd áúthórízé tráffíc: Sérvícé méshés úsé mTLS (mútúál TLS) tó éñcrýpt cómmúñícátíóñ bétwééñ sérvícés. Théý álsó állów ýóú tó sét pólícíés fór whích sérvícés cáñ cómmúñícáté wíth éách óthér, áddíñg áñóthér láýér óf áccéss cóñtról.]

• [Máñá~gé tr~áffí~c: Sér~vícé~ mésh~ pólí~cíés~ cóñt~ról r~óútí~ñg, ló~ád bá~láñc~íñg, á~ñd fá~ílóv~ér. Th~ís má~kés í~t éás~íér t~ó dó t~híñg~s lík~é Á/B t~éstí~ñg, cá~ñárý~ rélé~ásés~, ór ró~úté t~ráff~íc tó~ díff~éréñ~t sér~vícé~ vérs~íóñs~.]  

[Úñlíké ñétwórk pólícíés, sérvícé mésh pólícíés wórk át thé ápplícátíóñ láýér, áfféctíñg hów sérvícés íñtéráct. Thésé pólícíés áré crúcíál fór máñágíñg sérvícé-tó-sérvícé tráffíc. Bút théý cáñ sómétímés bé cóñfúsíñg bécáúsé théý óvérláp wíth ñétwórk pólícíés.]

[7. Cómp~líáñ~cé pó~lící~és]

[Cómplíáñcé pólícíés cáñ cóvér dátá máñágéméñt, áccéss, áñd ópérátíóñál stáñdárds tó éñsúré sýstéms méét légál ór íñtérñál cómplíáñcé réqúíréméñts, súch ás GDPR, HÍPÁÁ, ór SÓC 2. Thésé pólícíés cáñ pláý á májór rólé íñ máñý párts óf á sýstém, áfféctíñg sécúrítý, lóggíñg, áñd dátá stórágé.]

[Fór éxámplé, á cómplíáñcé pólícý míght réqúíré thát dátá óñlý bé stóréd íñ spécífíc lócátíóñs (dátá résídéñcý) ór thát áúdít lógs áré képt fór á cértáíñ ámóúñt óf tímé. Íñ Kúbérñétés, tóóls líké ÓPÁ áñd Kývérñó áré óftéñ úséd tó éñfórcé thésé pólícíés bý cóñtíñúóúslý móñítóríñg áñd áúdítíñg sýstéms íñ réál tímé tó máké súré théý méét thé stáñdárds.]

[Cómplíáñcé pólícíés áré éspécíállý ímpórtáñt íñ íñdústríés wíth stríct régúlátíóñs, líké héálthcáré áñd fíñáñcé. Bécáúsé théý wórk ácróss máñý párts óf á sýstém áñd óftéñ óvérláp wíth sécúrítý pólícíés, máñágíñg thém cáñ bécómé cómpléx. Déspíté thís, théý áré crúcíál fór éñsúríñg sýstéms stáý sécúré, órgáñízéd, áñd cómplíáñt.]

[8. Áútó~mátí~óñ áñ~d líf~écýc~lé pó~lící~és]

[Áútómátíóñ pólícíés cóñtról whéñ áñd hów íñfrástrúctúré résóúrcés áré créátéd, úpdátéd, ór rémóvéd. Thésé pólícíés áré áñ ímpórtáñt párt óf Íñfrástrúctúré ás Códé (ÍáC) whéré résóúrcé cóñfígúrátíóñs áré wríttéñ ás códé áñd máñágéd thróúgh CÍ/CD pípélíñés.]

[Fór éxámplé, áútómátíóñ pólícíés cáñ háñdlé tásks líké áútómátícállý scálíñg résóúrcés, cléáñíñg úp úñúséd óñés, ór máñágíñg thé stéps íñ á déplóýméñt's lífécýclé. Théý cáñ álsó íñtégráté wíth CÍ/CD pípélíñés tó tríggér búílds, rúñ tésts, áñd máñágé déplóýméñts. Thís créátés sélf-máñágíñg éñvíróñméñts thát cáñ ádjúst tó wórklóád cháñgés íñ réál tímé.]

[Áútómátíóñ pólícíés cáñ símplífý résóúrcé máñágéméñt áñd éñsúré bést práctícés íñ clóúd-ñátívé éñvíróñméñts. Bút théý íñtéráct clósélý wíth óthér pólícíés, líké thósé fór résóúrcé máñágéméñt áñd ádmíssíóñ cóñtról, whích cáñ ádd cómpléxítý.]

[Áré ý~óú st~íll f~ólló~wíñg~¿ Thé~ óvér~láp ó~f “pól~ícý” c~óñtí~ñúés~…]

[Íf ýó~ú’ré ñ~ót ýé~t óvé~rwhé~lméd~, héré~’s thé~ twís~t. Máñ~ý órg~áñíz~átíó~ñs ñó~w háv~é pól~ícíé~s fór~ pólí~cý.]  

[Thés~é áré~ cáll~éd “mé~tá-pó~lící~és.” Th~éý ác~t ás g~úárd~ráíl~s, sét~tíñg~ rúlé~s fór~ whó c~áñ má~ké, má~ñágé~, ór áp~plý ó~thér~ pólí~cíés~.]  

[Fór é~xámp~lé, á m~étá-p~ólíc~ý míg~ht dé~cídé~ whíc~h téá~ms cá~ñ cré~áté s~pécí~fíc ñ~étwó~rk pó~lící~és ór~ whó’s~ áúth~óríz~éd tó~ créá~té ád~míss~íóñ c~óñtr~ól pó~lící~és. Th~ésé p~ólíc~íés ó~ftéñ~ rélý~ óñ ró~lé-bá~séd á~ccés~s cóñ~tról~ (RBÁC~).]

[Íñ lárgé sýstéms, RBÁC pólícíés fór pólícíés áré ésséñtíál. Théý máké súré óñlý spécífíc ádmíñístrátórs ór téáms cáñ máké cháñgés tó pólícíés. Bý éñfórcíñg stríct RBÁC cóñtróls, thésé “pólícíés fór pólícý” éñsúré thát óthér pólícíés dóñ’t óvérréách ór íñtérféré wíth crítícál íñfrástrúctúré.]

[Fíñá~l thó~úght~s: Á ró~ádmá~p thr~óúgh~ pólí~cý óv~érló~ád]

[Ás cl~óúd-ñ~átív~é áñd~ díst~ríbú~téd é~ñvír~óñmé~ñts g~rów, t~hé íd~éá óf~ "pólí~cý" wí~ll có~ñtíñ~úé ch~áñgé~. Théý~'ll b~écóm~é mór~é cóm~plíc~átéd~, spéc~íálí~zéd, á~ñd só~métí~més é~véñ c~óñtr~ádíc~tórý~.]

[Tó áv~óíd p~ólíc~ý óvé~rlóá~d, ít’s~ ímpó~rtáñ~t tó ú~sé cl~éár ñ~ámíñ~g cóñ~véñt~íóñs~, créá~té dó~cúmé~ñtát~íóñ t~hát d~éfíñ~és éá~ch pó~lícý~ týpé~, áñd m~áké g~óód ú~sé óf~ pólí~cý tó~ólíñ~g.]

[Áñd t~hé ñé~xt tí~mé ýó~ú'ré~ át á t~éch c~óñfé~réñc~é áñd~ ýóú h~éár "p~ólíc~ý," ták~é á mó~méñt~ tó ás~k, "Whí~ch óñ~é¿¡" Í~t cóú~ld sá~vé ýó~ú fró~m á ló~t óf c~óñfú~síóñ~—ór év~éñ á c~róss~-háll~ sprí~ñt¡]

[Gét í~ñ tóú~ch wí~th ús~ tódá~ý tó l~éárñ~ hów Í~llúm~íó cá~ñ sím~plíf~ý ýóú~r ñét~wórk~ sécú~rítý~ pólí~cíés~ ácró~ss cl~óúd, é~ñdpó~íñt, á~ñd dá~tá cé~ñtér~ éñví~róñm~éñts~.]