Cluster peer-to-peer verbinden
WireGuard verbindet Kubernetes-Cluster direkt miteinander, verschlüsselt und ohne zusätzliche Einrichtung.
Fabric
Das sichere Netz der Plattform.
WireGuard verbindet Kubernetes-Cluster peer-to-peer. Die eBPF-Firewall sitzt auf den Hosts und wehrt Angriffe ab. Über das VPN greifst du auf die Nodes zu.
Datenebene
Eine Datenebene für Cluster und Dienste.
Fabric ist die Netzschicht der Plattform. WireGuard verbindet deine Cluster verschlüsselt, die eBPF-Firewall auf den Kubernetes-Hosts wehrt Angriffe ab, und über das VPN erreichst du die Nodes.
WireGuard P2P
Mit WireGuard hast du automatisch Zugang zu deinen Clustern. Die Nodes verbinden sich peer-to-peer, der Tunnel gehört zur Plattform.
Verschlüsselte Verbindung
Der Verkehr zwischen den Cluster-Hosts läuft verschlüsselt. Über dieselbe Schicht läuft auch das private Netz deiner Cluster.
eBPF-Firewall
Die Firewall läuft auf jedem Host, also auf den Kubernetes-Nodes im Cluster. Sie filtert den Traffic dort, wo er den Node erreicht.
DDoS-Schutz
Die eBPF-Firewall ist dein DDoS-Schutz. Erlaubter Verkehr kommt durch, Angriffe bleiben draußen.
VPN-Zugang zu den Nodes
Über das VPN greifst du direkt auf die Kubernetes-Nodes deiner Cluster zu.
Loopback-RBAC
Wer Tunnel, Firewall und VPN sieht oder ändert, legst du mit Loopback-RBAC fest.
Vom Cluster zum geschützten Netz.
Du holst die Cluster ins WireGuard-Netz, schützt die Hosts mit der eBPF-Firewall und greifst über das VPN auf die Nodes zu.
01
Cluster verbinden
WireGuard verbindet deine Cluster peer-to-peer in einem verschlüsselten Netz.
02
Tunnel verschlüsseln
Die Verbindung zwischen den Hosts ist verschlüsselt. Auch das private Netz der Plattform läuft durch diesen Tunnel.
03
Hosts schützen
Die eBPF-Firewall auf den Kubernetes-Nodes wehrt Angriffe direkt am Host ab. Sie ist der DDoS-Schutz der Datenebene.
04
Nodes erreichen
Über das VPN greifst du auf die Kubernetes-Nodes zu. Load Balancer setzt du vor das Projekt oder direkt an den Cluster.
Was du tun kannst
Fabric bündelt Firewall, Load Balancer, privates Netz und VPN in deiner Organisation. Deine Cluster nutzen alles direkt.
Hosts im Cluster schützen
Die eBPF-Firewall läuft auf den Kubernetes-Nodes. Du setzt Regeln dort, wo der Traffic den Host erreicht, und verwaltest Firewall und Cluster an einem Ort.
Angriffe am Host abwehren
Die eBPF-Firewall auf den Kubernetes-Nodes ist der DDoS-Schutz. Sie filtert den Traffic am Host und lässt erlaubten Verkehr durch.
Über VPN auf die Nodes zugreifen
Über das VPN greifst du auf die Kubernetes-Nodes zu. Den Zugang steuerst du in deiner Organisation.
Last verteilen
Load Balancer setzt du vor das Projekt oder direkt an den Kubernetes-Workspace. Sie laufen in derselben Datenebene wie Firewall und privates Netz.
Zugriff über Loopback-RBAC steuern
Wer Tunnel, Firewall, VPN und Load Balancer sehen oder ändern darf, legst du mit Loopback-RBAC in der Organisation fest.
Fabric sitzt in der Organisation.
Fabric gehört zur Organisation und schützt alle Cluster und Dienste darunter. Organisation, Fabric und Cluster bilden ein gemeinsames Modell.
Organisation
Account, Teams und Loopback-RBAC. Wer Fabric nutzen darf, entscheidest du hier.
Fabric
Firewall, privates Netz, VPN und Load Balancer. Die gemeinsame Datenebene der Plattform.
Cluster und Dienste
Deine Kubernetes-Cluster laufen im WireGuard-Netz. Über das VPN erreichst du die Nodes.
Die Eckdaten.
| Tunnel | WireGuard, peer-to-peer zwischen Kubernetes-Clustern |
|---|---|
| Verbindung | Verschlüsselt |
| Firewall | eBPF auf den Kubernetes-Hosts im Cluster |
| Abwehr | eBPF-Firewall auf den Hosts, inklusive DDoS-Schutz |
| VPN | Zugang zu den Kubernetes-Nodes |
| Privates Netz | Betrieben von Loopback |
| Load Balancer | Vor dem Projekt oder am Kubernetes-Workspace |
| Rechte | Loopback-RBAC |
| Ebene | Organisation |
Im selben Modell weiterarbeiten.
Fabric schützt deine Cluster. Kubernetes, DNS und Bundles teilen Organisation und RBAC mit Fabric.
FAQ
Was übernimmt Fabric für den Cluster?
Fabric ist die Datenebene der Plattform. Über WireGuard erreichst du deine Cluster automatisch und verschlüsselt. Die eBPF-Firewall auf den Hosts wehrt Angriffe ab und liefert den DDoS-Schutz. Per VPN greifst du direkt auf deine Nodes zu. Privates Netz und Load Balancer gehören zur selben Schicht, und Loopback-RBAC legt fest, wer Fabric konfiguriert.
Wofür ist das VPN in Fabric?
Über das VPN greifst du auf die Kubernetes-Nodes zu. Die Cluster liegen im WireGuard-Netz.
Wie arbeitet Fabric mit Loopback-RBAC zusammen?
Fabric nutzt Loopback-RBAC. Wer Tunnel, Firewall, VPN und Load Balancer sehen oder ändern darf, legst du in der Organisation fest.