在动态的 Docker Swarm 集群中，对入口网关 Kong 和各节点主机防火墙（iptables）实施统一、可审计且具备强一致性的安全策略，是一个棘手的运维挑战。手动变更不仅效率低下，更会引入“配置漂移”和安全漏洞，尤其是在快速迭代的
2023-10-27