Создать и автоматизировать процесс создания сетевых политик бывает трудно, так как не всегда понятно какой сервис с каким общается. Если это ваш случай, то можно попробовать Otterize Network Mapper.

Он работает так:
🔸 записывает DNS-трафик
🔸 анализирует активные соединения
🔸 получает IP-адреса и идентифицирует источник

Для этого достаточно:
🔸 установить Network Mapper (есть Helm Chart)
🔸 установить cli-утилиту для общения с «основной системой»
🔸 получить информацию о том, какие сервисы общаются между

Пример и инструкция есть в репозитории проекта.

#devops #kubernetes #k8s #network #mapper

@DevOpsKaz