Cloud Next Generation Firewall で GKE を保護する

About this course

このトレーニング コースは、「Next Generation Firewall を構成する」シリーズの最後のコースで、Cloud Next Generation Firewall（NGFW）ポリシーを使用して GKE インフラストラクチャを保護する方法を説明します。Cloud NGFW ポリシーを使用してクラスタと個々のノードプールを保護する方法を学びます。

What you will learn

• コンテナ化された環境がもたらす固有のセキュリティ上の課題を Cloud NGFW がどのように解決できるかを説明する。
• Cloud NGFW ファイアウォール ルールが VPC ファイアウォール ルールよりも先に評価されるように環境をセットアップする。
• GKE クラスタに出入りするトラフィックをフィルタリングするネットワーク ファイアウォール ポリシーを構成する。
• セキュアタグを使用して GKE ワークロードをセグメント化し、保護する。