近年来星环科技围绕数据安全做了大量的工作，形成了数据安全的产品体系。本文主要为大家介绍星环科技数据云平台TDC基于零信任安全理念在网络安全上的思考与实践。

首先对星环科技数据云平台TDC的安全需求进行梳理和分类，大致可分为四类：

kubernetes支持多种网络插件，如：flannel、calico、canal等，任选一种使用即可，本实验选择 flannel 只在master节点安装flannel插件即可，该插件使用的是DaemonSet控制器，该控制器会在每个节点上 都运行

1. 概述

这周集中聊下 K8s 的集群网络原理，我初步考虑分成3个方向：

在日常开发与部署过程中，很多人一开始都会有这样的疑惑：

• 容器之间是怎么通信的？
• 容器怎么访问宿主机？宿主机又如何访问容器？

一、概述

Calico