Calico Enterprise: обзор

Для меня было откровением, что Kubernetes по умолчанию устанавливает кластеры без всякой защиты. Весь трафик внутри кластера открытый. Весь…
Наверное, это и помогло им так быстро распространиться среди девов. Прототип слепить можно очень быстро, если не париться с security.
Получается, что Calico полностью заменяет (ну, или, может заменить) kube сети на свою реализацию. Довольно радикально.