[Ñútz~úñg ñ~átürl~íché~r Spr~áché~ zúr D~éfíñ~ítíó~ñ úñd~ Véré~íñfá~chúñ~g vóñ~ Míkr~óség~méñt~íérú~ñgsr~ícht~líñí~éñ]

[Vóñ déñ dréí grúñdlégéñdéñ Réssóúrcéñ íñ jédém Réchéñzéñtrúm ódér jédér Clóúd — Réchéñléístúñg, Spéíchér, Ñétzwérk — éñtwíckélté sích dás Ñétzwérk ám láñgsámstéñ íñ díé módérñé Wélt dér Réssóúrcéñvírtúálísíérúñg úñd -ábstráktíóñ. Díés íst größtéñtéíls béábsíchtígt. Máñ káññ árgúméñtíéréñ, dáss díé Ñétzwérkstrúktúr díé krítíschsté Réssóúrcé íñ jédém Réchéñzéñtrúm ódér jédér Clóúd-Árchítéktúr íst. Óhñé éíñ Ñétzwérk síñd Réchéñléístúñg úñd Spéíchér úñérréíchbáré Íñsélñ. Dás Ñétzwérk érmöglícht déñ Zúgríff úñd díé Kómmúñíkátíóñ zwíschéñ álléñ Réchéñ- úñd Spéíchérréssóúrcéñ, úñtéréíñáñdér úñd mít déñ Éñdbéñútzérñ díésér Réssóúrcéñ. Óhñé dás Ñétzwérk, dás éíñér Árchítéktúr zúgrúñdé líégt, síñd állé Clóúd-Kóñvérsátíóñéñ bédéútúñgslós. Gáñz gléích, wíé wéít Síé Clóúd-Kóñvérsátíóñéñ rúñd úm Réchéñréssóúrcéñ ábstráhíéréñ, vóñ Báré-Métál bís híñ zú sérvérlóséñ, wéññ sích írgéñdwó ím Bíld éíñ ÍP-Pákét béfíñdét, íst dás Ñétzwérk vóñ éñtschéídéñdér Bédéútúñg.]

[Ñétz~wérk~sích~érhé~ít wí~rd jé~tzt í~ñ ñát~ürlíc~hér S~prác~hé dé~fíñí~ért, ñ~ícht~ íñ Ñé~tzwé~rksp~rách~é.]

[Dás íst gésúñdér Méñschéñvérstáñd, úñd Ñétzwérké hábéñ íhré éígéñéñ Fórméñ dér Réssóúrcéñvírtúálísíérúñg, mít déñéñ béstímmté Ñétzwérkpróblémé gélöst wérdéñ sólléñ. Déññóch wírd és híér áús dém éíñfáchéñ Grúñd érwähñt, dáss díé Síchérhéít íñ Réchéñzéñtréñ ódér Clóúd-Béréítstéllúñgéñ trádítíóñéll ím Ñétzwérk ímpléméñtíért wúrdé. Úm déñ Ñétzwérkvérkéhr béí dér Übértrágúñg zwíschéñ Clóúd-Réssóúrcéñ zú blóckíéréñ ódér zú áktívíéréñ, wírd írgéñdwó íñ dér Ñétzwérkstrúktúr éíñé Fíréwáll íñstállíért. Éñdpúñktsóftwáré káññ áúf Réchéñréssóúrcéñ íñstállíért wérdéñ. Dábéí háñdélt és sích íñ dér Régél úm sígñátúrbásíérté Tóóls, díé ñách békáññtér Málwáré ódér schléchtém Vérháltéñ súchéñ. Íñ dér Régél úñtérsúchéñ síé déñ Dátéñvérkéhr, blóckíéréñ ódér érláúbéñ íhñ ñícht. Díé méístéñ Wórklóáds vérfügéñ übér éíñgébáúté Fíréwállíñg-Fúñktíóñéñ, wíé z. B. Íptáblés úñtér Líñúx, ábér díé Órchéstríérúñg díésér Tóóls ím gróßéñ Máßstáb íst óft schwíéríg zú vérwáltéñ úñd wírd dáhér ñícht vérwéñdét. Álsó Ñétzwérksíchérhéít úñd díé Dúrchsétzúñg dés Dátéñvérkéhrs érfólgt trádítíóñéll mít Ñétzwérk-Fíréwálls.]

[Sích~érhé~ít wí~rd óf~t íñ é~íñér~ áñdé~réñ S~prác~hé dé~fíñí~ért]

[Dá Fíréwálls íñ dér Régél vóñ Ñétzwérktéáms vérwáltét wérdéñ, wérdéñ Síchérhéítsríchtlíñíéñ méístéñs áñháñd vóñ Bégrífféñ défíñíért, díé Ñétzwérktéáms vértráút síñd. Fíréwálls gíbt és séít Jáhrzéhñtéñ, úñd íhré Kóñfígúrátíóñ hát sích ím Láúfé dér Jáhré ñúr míñímál géäñdért. Ríchtlíñíéñrégélñ wérdéñ trádítíóñéll míthílfé vóñ ÍP-Ádrésséñ, TCP/ÚDP-Pórts, VLÁÑs úñd Zóñéñ géschríébéñ. Fíréwálls síñd íñ dér Régél ñícht só kóñzípíért, dáss síé díé Ñútzlást vóñ Pákétéñ géñáúér úñtérsúchéñ, úm zú übérprüféñ, wélché Íñhálté ódér Ápps dáríñ éñtháltéñ síñd, dá síé vérhíñdérñ wólléñ, dáss síé zú éíñém Éñgpáss ím Ñétzwérkvérkéhr wérdéñ.]

[És gíbt sógéñáññté Fíréwálls dér ñächstéñ Géñérátíóñ (ÑGFW) díé íñ dér Lágé síñd, Pákété béí Kábélgéschwíñdígkéít víél géñáúér zú úñtérsúchéñ úñd Ríchtlíñíéñ dáfür défíñíéréñ köññéñ, wás tátsächlích íñ dér Dátéññútzlást éíñés Pákéts éñtháltéñ íst, úñd ñícht ñúr íñ séíñéñ Ñétzwérk-Héádérñ. Ábér wéíl álté Géwóhñhéítéñ schwér fálléñ, íst és íñ dér Réálítät só, dáss díésé Fíréwálls óft áúf díé álté Árt kóñfígúríért wérdéñ, wóbéí díé Óptíóñéñ dér ñächstéñ Géñérátíóñ úñgéñútzt bléíbéñ. Dás Érgébñís íst éíñ Gérät, dás díé Ñétzwérktérmíñólógíé zúr Défíñítíóñ vérwéñdét Ñétzwérksíchérhéít, só ñéhméñ Béñútzér vóñ Réssóúrcéñ, díé íñ éíñém Réchéñzéñtrúm ódér éíñér Clóúd géhóstét wérdéñ, díésé Réssóúrcéñ ñícht wáhr. Béñútzér wísséñ óft ñícht ódér és íst íhñéñ égál, íñ wélchém Ñétzwérkségméñt éíñé Réssóúrcé géhóstét wírd. Síé béfásséñ sích mít dér Réssóúrcé sélbst.]

[Díé Ñ~étzw~érkp~ólít~ík só~llté~ wídé~rspí~égél~ñ, wíé~ Béñú~tzér~ díé z~ú sch~ützéñ~déñ R~éssó~úrcé~ñ wáh~rñéh~méñ]

[Wéññ éíñ Béñútzér ódér Éñtwícklér éíñ Próblém méldét, z. B. wéíl ér éíñé Réssóúrcé, díé íñ éíñém Réchéñzéñtrúm ódér éíñér Clóúd géhóstét wírd, ñícht érréíchéñ káññ, bézíéht ér sích ñórmálérwéísé áúf díé spézífísché Árbéítslást ódér Áñwéñdúñg, díé ñícht érréíchbár íst. Ím Állgéméíñéñ méldéñ síé ñícht, dáss éíñé béstímmté ÍP-Ádréssé übér éíñéñ béstímmtéñ Pórt ñícht érréíchbár íst. Állérdíñgs íst dás Ñétzwérk ódér Síchérhéítsópérátíóñéñ Díé Téáms wérdéñ díésé Íñfórmátíóñéñ áñfórdérñ. Úñd híér trítt dás Próblém áúf: Dás géméldété Próblém íst íñ éíñér áñdéréñ Spráché áls díé dér Géräté, díé díé Ñétzwérkríchtlíñíéñ dúrchsétzéñ. Áñwéñdúñgsspráché íst íñ dér Régél ñícht gléíchbédéútéñd mít Ñétzwérkspráché.]

[Éíñ wíchtígés Détáíl béí dém Béstrébéñ, só víélé Réssóúrcéñ wíé möglích íñ Clóúd-Árchítéktúréñ zú áútómátísíéréñ, íst díé Fähígkéít, Ñétzwérkríchtlíñíéñ úñtér Vérwéñdúñg dérsélbéñ Bégríffé zú défíñíéréñ, díé Béñútzér áls díé zú schützéñdéñ Réssóúrcéñ wáhrñéhméñ. Wéññ éíñé Fíréwáll Ríchtlíñíéñ zwíschéñ déñ Áñwéñdúñgéñ X, Ý úñd Z dúrchsétzt, sóllté síé íñ dér Lágé séíñ, Ríchtlíñíéñ zú défíñíéréñ, díé für díésé Áñwéñdúñgéñ spézífísch síñd úñd ñícht spézífísch für díé Ñétzwérkréssóúrcé, áúf dér síé géhóstét wérdéñ.]

[Díés íst bésóñdérs réléváñt íñ módérñéñ, íñ dér öfféñtlíchéñ Clóúd géhóstétéñ Íñfrástrúktúréñ wíé Mícrósérvícés, íñ déñéñ ÍP-Ádrésséñ kúrzlébíg síñd. Wórklóáds úñd Áñwéñdúñgéñ wérdéñ óft dýñámísch übér vérschíédéñé Ñétzwérkségméñté híñwég mígríért, sódáss éíñé ÍP-Ádréssé kéíñé zúvérlässígé Méthódé méhr íst, úm éíñé béstímmté Árbéítslást für déñ Lébéñszýklús díésér Réssóúrcé zú ídéñtífízíéréñ. Wéññ Síé éíñé Fíréwáll jédés Mál äñdérñ müsséñ, wéññ sích éíñé ÍP-Ádréssé äñdért, íst díés ñícht skálíérbár.]

[Dás Érgébñís íst, dáss Fíréwálls íñ módérñéñ Clóúd-Árchítéktúréñ séhr óft éíñfách ñícht éíñgésétzt wérdéñ. Státtdésséñ sítzéñ síé ñúr ám Ráñd éíñér Clóúd-Strúktúr úñd régélñ ñúr déñ Ñórd-Süd-Vérkéhr, sódáss síé für déñ Gróßtéíl dés Óst-Wést-Vérkéhrs blíñd síñd.]

[Défí~ñíér~éñ Sí~é Síc~hérh~éít m~íthí~lfé v~óñ Mé~tádá~téñ, ñ~ícht~ áñhá~ñd vó~ñ ÍPs~]

[Díé méístéñ módérñéñ SDÑ-Cóñtróllér köññéñ qúásí éíñé lókálé Dátéñbáñk mít Wórklóád-ÍPs úñd Métádátéñ érstélléñ, díé áúf jédéñ Wórklóád áñgéwéñdét wírd. Wéññ béíspíélswéísé füñf Pródúktíóñs-Wórklóáds SQL-Sérvér síñd úñd wéítéré füñf Wórklóáds Éñtwícklúñgs-SQL-Sérvér síñd, érstéllt dér Cóñtróllér éíñéñ lókáléñ Dátéñsátz, dér díésé Sérvér íñ zwéí Kátégóríéñ áúflístét, wóbéí díé érstéñ füñf Wórklóád-ÍPs dém Métádátéñ-Tág „SQL-Pród“ zúgéwíéséñ síñd úñd díé zwéítéñ füñf Wórklóád-ÍPs dém Métádátéñ-Tág „SQL-Dév“ zúgéwíéséñ síñd. Dér Cóñtróllér übérwácht díésé Wórklóáds, úñd wéññ éíñ Wórklóád áús írgéñdéíñém Grúñd séíñé ÍP äñdért ódér wéññ ér hérúñtérgéfáhréñ wírd, áktúálísíért dér Cóñtróllér séíñé lókáléñ Dátéñsätzé dér Métádátéñ-ÍP-Zúórdñúñgéñ.]

[Áúf díésé Wéísé káññ dér Cóñtróllér déñ gésámtéñ Lébéñszýklús dés Wórklóáds áñháñd dér íhm zúgéwíéséñéñ Métádátéñ vérfólgéñ, úñábhäñgíg dávóñ, wélché ÍP-Ádréssé ér íhm zúgéwíéséñ hát. Díé Pákétwéítérléítúñg zú úñd vóñ déñ Wórklóáds érfólgt wéítérhíñ míthílfé vóñ ÍP-Lóókúps úñtér Vérwéñdúñg dér áktúéll zúgéwíéséñéñ ÍP-Ádréssé. Díé Ídéñtítät díésés Wórklóáds wírd jédóch dúrch díé íhm zúgéwíéséñéñ Métádátéñ áúfréchtérháltéñ, úñábhäñgíg dávóñ, wélchém Ñétzwérkségméñt ér zúgéwíéséñ íst.]

[Dúrch díé Ídéñtífízíérúñg éíñés Wórklóáds áñháñd vóñ Métádátéñ káññ díé Ídéñtítät díésés Wórklóáds vóllstäñdíg vóñ álléñ Ñétzwérkdétáíls ábstráhíért wérdéñ — só múss módérñé Síchérhéít défíñíért wérdéñ. Díé Défíñítíóñ éíñér Ríchtlíñíé, díé só étwás wíé „Kéíñ SQL-Sérvér íñ dér Éñtwícklúñg káññ Kóñtákt mít SQL-Sérvérñ íñ dér Pródúktíóñ áúfñéhméñ“ láútét, kómmt dér Wáhrñéhmúñg díésér Réssóúrcéñ dúrch Béñútzér víél ñähér áls díé Défíñítíóñ éíñér Ríchtlíñíé, díé wíé fólgt láútét: „192.168.10.0/24 TCP 1024-2000 10.10.0.0/16 pérmít“. Bégríffé áús Métádátéñ síñd für Méñschéñ víél béssér lésbár áls Bégríffé áús dém Béréích Ñétzwérké.]

[Díé Vérwéñdúñg vóñ Métádátéñ zúr Ídéñtífízíérúñg vóñ Réssóúrcéñ wírd ñórmálérwéísé áls „Tágs“ ódér „Lábéls“ bézéíchñét. Úñd díésés Kóñzépt wírd vóñ áñdéréñ Cóñtróllérñ áls SDÑ vérwéñdét. Mít Íllúmíó ÁSP, Síé köññéñ jédém Wórklóád éíñ Lábél zúwéíséñ, úñd jédés Lábél hát víér „Díméñsíóñéñ“: Róllé, Áñwéñdúñg, Úmgébúñg úñd Stáñdórt. Jédém Wórklóád káññ éíñ Lábél zúgéwíéséñ wérdéñ, dás íhñ áñháñd éíñér ódér állér díésér Díméñsíóñéñ ídéñtífízíért. Áñháñd díésér Lábéls köññéñ dáññ Ríchtlíñíéñ défíñíért wérdéñ. Éíñ Íllúmíó Régélsátz bézíéht sích álsó ñícht áúf Pórts ódér ÍPs, sóñdérñ áúf Lábéls.]

[Dér W~ért v~óñ Íl~lúmí~ó Láb~éls]

[Dás Kóñzépt dér Étíkéttéñ mág wíé éíñ kléíñés Détáíl érschéíñéñ, ábér és múss bétóñt wérdéñ. Míthílfé vóñ Lábéls köññéñ Síé Ríchtlíñíéñ défíñíéréñ úñd dábéí díé gléíchéñ Bégríffé vérwéñdéñ, wíé Béñútzér díé zú schützéñdéñ Réssóúrcéñ wáhrñéhméñ. Díés íst éíñé bédéútéñdé Véräñdérúñg gégéñübér dér trádítíóñélléñ Défíñítíóñ vóñ Ñétzwérksíchérhéít. Jáhrzéhñtéláñg wúrdé Ñétzwérksíchérhéít áñháñd vóñ Ñétzwérkkóñstrúktéñ défíñíért: ÍPs, VLÁÑs úñd Pórts. Fíréwálls bétráchtéñ díé Síchérhéít dúrch díé Líñsé díésér Ñétzwérkkóñstrúkté. Wéññ sích éíñés díésér Kóñstrúkté äñdért, múss díé Fíréwállkóñfígúrátíóñ géäñdért wérdéñ.]

[Wéññ díé Ríchtlíñíé jédóch míthílfé vóñ Lábéls défíñíért wírd úñd díésé Lábéls dázú führéñ, dáss díé íñtégríértéñ Fíréwállfúñktíóñéñ dés Wórklóáds só kóñfígúríért wérdéñ, dáss díésé Défíñítíóñ ím Híñtérgrúñd dúrchgésétzt wírd, éñtsprícht díé Ríchtlíñíé jétzt dér tátsächlíchéñ Ñútzúñg dér Réssóúrcéñ. Díé Ñétzwérksíchérhéít wírd jétzt íñ ñátürlíchér Spráché défíñíért, ñícht íñ Ñétzwérkspráché. Úñd díésé „Ñátúrál Láñgúágé Pólícý“ wírd ñúr éíñmál défíñíért úñd bléíbt úñáúffällíg, sélbst wéññ Wórklóáds übér Ñétzwérkstrúktúréñ mígríéréñ, hérúñtérgéfáhréñ ódér érhöht ódér áúf gróßé Béréítstéllúñgéñ hóchskálíért wérdéñ.]

[Síchérhéít sóllté kéíñ Híñdérñís für díé Áñfórdérúñgéñ áñ díé Skálíérbárkéít vóñ Wórklóáds séíñ. Díé Vérwéñdúñg ñátürlíchér Spráché zúr Défíñítíóñ vóñ Ríchtlíñíéñ — míthílfé vóñ Lábéls — érmöglícht díé Éñtwícklúñg dér Árbéítslást, óhñé dáss díé Síchérhéít déñ DévÓps-Prózéss vérláñgsámt.]

[Álsó~ vérw~éñdé~ ích L~ábél~s: Wás~ ñúñ¿~]

[Áúch wéññ sích Ñétzwérktéáms dáráñ géwöhñéñ, Ríchtlíñíéñ míthílfé vóñ Bézéíchñúñgéñ íñ ñátürlíchér Spráché zú défíñíéréñ, úm éíñé für Méñschéñ lésbáréré Spráché zú scháfféñ, íst díé Déñkwéísé, díé híñtér dér Défíñítíóñ dér Ríchtlíñíéñ stéht, ímmér ñóch óft ñétzwérkzéñtríért. Díé Bézéíchñúñgéñ bézíéhéñ sích zwár áúf Árbéítslástéñ úñd Áñwéñdúñgéñ, ábér Ñétzwérktéáms bétráchtéñ Vértráúéñsgréñzéñ ímmér ñóch áls Ñétzwérkgréñzéñ. Dóch dá ímmér méhr Úñtérñéhméñ éíñ Ñúll Vértráúéñ Déñkwéísé, éíñ wíchtígés Mérkmál érfórdért, dáss Úñtérñéhméñ díé Vértráúéñsgréñzéñ wég vóm Ñétzwérk úñd dírékt zú déñ Réssóúrcéñ vérschíébéñ, áúf díé sích díé Lábéls bézíéhéñ. Wéññ Síé füñf SQL-Wórklóáds hábéñ, stéllt jédé díésér Wórklóáds éíñé éígéñé Vértráúéñsgréñzé dár. Díé Vértráúéñsgréñzé íst kéíñ géméíñsámés Ñétzwérkségméñt, dás sích möglíchérwéísé állé téíléñ.]

[Íllúmíó sétzt Ágéñtéñ éíñ, békáññt áls VÉÑs, áúf jédém übérwáchtéñ Wórklóád, úñd díésé Ágéñtéñ übérsétzéñ díé áúf Bézéíchñúñgéñ básíéréñdé Ríchtlíñíé íñ Régélñ áúf dér íñtégríértéñ Fíréwáll áúf jédém Wórklóád. Dér érsté Schrítt ím Lébéñ éíñés Pákéts, béí séíñér Gébúrt, íst álsó díé Ríchtlíñíé. Éíñé áñdéré Árt, übér Zéró Trúst ñáchzúdéñkéñ, láútét: „Kéíñ Pákét dárf díé Ñétzwérkwéítérléítúñgsébéñé érréíchéñ, bís és übérprüft wúrdé.“ Béí Íllúmíó íst díé Síchérhéít béréíts géwährléístét, wéññ éíñ Pákét díé Ñétzwérkwéítérléítúñgsébéñé érréícht.]

[Díés íst bésóñdérs wíchtíg, wéññ vérsúcht wírd, dás Próblém vóñ áñzúgéhéñ séítlíché Béwégúñg, wódúrch böswíllígé Áktéúré ódér Schádsóftwáré úñéñtdéckt éíñ Ñétzwérk dúrchqúéréñ köññéñ. Wéññ béíspíélswéísé Síchérhéítsríchtlíñíéñ mít Rémóté-Béñútzérñ béspróchéñ wérdéñ, wírd íñ dér Régél érkáññt, dáss Síchérhéít érfórdérlích íst, ábér díé üblíché Áñtwórt láútét: „Ích hábé ñíchts zú vérbérgéñ“, wás áls Réchtfértígúñg dáfür vérwéñdét wírd, dáss máñ sích ñícht díé Mühé mácht, éíñé Árbéítslást ábzúsíchérñ. Díésér Béñútzér hát víélléícht ñíchts zú vérbérgéñ, ábér jémáñd áñdérés schóñ. Málwáré gréíft häúfíg íñ éíñéñ Wórklóád éíñ, úm vóñ díésém Wórklóád zú áñdéréñ Wórklóáds zú spríñgéñ, wóbéí dás Zíél éíñé wértvólléré Réssóúrcé íst. Dábéí háñdélt és sích úm éíñé látérálé Béwégúñg, béí dér éíñ Wórklóád áls Áúsgáñgspúñkt für éíñéñ áñdéréñ Wórklóád géñútzt wírd.]

[Wéññ és sích béí éíñér Vértráúéñsgréñzé úm éíñ Ñétzwérkségméñt háñdélt úñd Málwáré éíñé vóñ méhréréñ Wórklóáds íñ díésém Ñétzwérkségméñt dúrchbrícht, káññ síé sích látérál zwíschéñ Wórklóáds béwégéñ, díé sích éíñ Ségméñt téíléñ, óhñé dáss díé Ñétzwérk-Fíréwáll étwás bémérkt. Séítlíché Béwégúñgéñ müsséñ béí jédér éíñzélñéñ Árbéítslást vérhíñdért wérdéñ, ñícht íñ dér Ñétzwérkstrúktúr. ]

[Lábéls síñd ñützlích, úm Ríchtlíñíéñ vérstäñdlíchér zú máchéñ úñd dás éígéñtlíché Zíél ím Blíck zú béháltéñ: díé Síchérhéítslösúñg áúf dás áúsdéhñéñ, wás Síé schützéñ möchtéñ. Vérlásséñ Síé sích ñícht áúf éíñé Ébéñé éíñér Clóúd-Árchítéktúr, úm éíñé áñdéré Ébéñé ábzúsíchérñ. Íhré Vértráúéñsgréñzéñ líégéñ übéráll dórt, wó sích Íhré Wórklóáds béfíñdéñ. Zéró Trúst bédéútét, dáss jédér Wórklóád éíñ Ségméñt íst. Wéññ Síé jédéñ Wórklóád síchérñ, rédúzíéréñ Síé dás Rísíkó éíñér séítlíchéñ Vérschíébúñg drástísch.]

[Úm mé~hr übé~r Íll~úmíó~ ÁSP z~ú érf~áhré~ñ úñd~ wíé w~ír übé~r Étí~kétt~íérú~ñg dé~ñkéñ~, schá~úéñ S~íé sí~ch Fó~lgéñ~dés á~ñ:]

• [Ñéúé~s Víd~éó áú~f dér~ Mách~t dér~ Étík~étté~ñ]
• [Dás Í~llúm~íó ÁS~P Dés~ígñl~éítf~ádéñ~]