Overlay-Network on PlumePHPhttps://plumephp.com/tags/overlay-network/Recent content in Overlay-Network on PlumePHPHugozh-CNSat, 26 Sep 2026 00:00:00 +0800网络微分段与零信任落地：从平面网络到按需互通的隔离架构https://plumephp.com/security-microsegmentation-zero-trust/Sat, 26 Sep 2026 00:00:00 +0800https://plumephp.com/security-microsegmentation-zero-trust/<p>传统边界防御建立在&quot;内网可信、外网不可信&quot;的假设上——但云原生与微服务时代这个假设已经崩塌：攻破一个 Pod 就能在内网横向移动，容器数量暴增让防火墙规则无法管理。网络微分段（Micro-segmentation）把安全边界从&quot;机房围墙&quot;下沉到<strong>每个工作负载</strong>，让&quot;谁到谁&quot;的通信必须经过身份验证与授权。本指南从零信任网络原理出发，系统覆盖微分段的策略模型、K8s NetworkPolicy、服务网格 mTLS 与 SPIFFE 身份体系的完整落地。</p>