Maßnahmen

Wir empfehlen das ausschließliche Nutzen von CNIs mit Möglichkeit zur verschlüsselten Kommunikation, wie zum Beispiel Weave oder Calico. Auch sollte der CNI in einem seperaten Namespace bereitgestellt werden. 

Innerhalb von AKS, ist dies, dem jetzigen Wissensstand nach, nur mit Calico möglich.