// AI 新闻 · 2026-11-11 · Google Cloud
在GKE中实验ClusterNetworkPolicy以增强网络策略控制
Google Cloud在Google Kubernetes Engine（GKE）中测试了ClusterNetworkPolicy（CNP），通过多层级网络策略实现对集群范围内的流量管控。实验旨在限制对LLM命名空间的访问，仅允许授权客户端连接，并阻止除DNS端口53外的元数据API集群级访问。
原文发布 2026-11-11 00:00（北京时间）来源 Google Cloud自动整理 · 已核对原文
01摘要
该方案采用三层策略匹配机制：管理员层级强制执行安全规则（如禁止元数据访问），中间层级由应用团队管理命名空间范围内的入站和出站流量，基础层级则设置全局默认拒绝策略。环境基于自定义VPC、Cloud NAT、TPU v5e节点池及GKE Dataplane V2构建，部署了Gemma 4模型服务与三个隔离命名空间，分别用于AI核心、前端客户端和未授权探针测试。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- 通过ClusterNetworkPolicy在集群层面实施强制性安全规则，实现跨命名空间的精细化流量控制。
- 设置三层策略匹配机制，包括管理员级、网络策略级和基础级，确保防御纵深与权限分层。
- 默认拒绝所有跨命名空间流量，仅允许客户端命名空间通过特定端口访问LLM服务。
- 明确保留DNS端口53的访问权限，并通过日志记录实时流量决策与策略执行情况。
03原文出处
Experimenting with ClusterNetworkPolicy in GKE
Google Cloud · 发布于 2026-11-11 00:00（北京时间） · 上方为原标题
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-11 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日