标签：DDoS 防护

1. 概述与目标 本实践以台湾CN2高防线路为边缘网络基础，目标是在Kubernetes环境中结合云原生安全工具实现可观测、可防护、可自动响应的整体防护体系。 重点包括：高防IP接入、BGP/Anycast流量引导、云原生入侵检测（Falco）、网络层防护（Cilium/Calico）、策略审计（Gatekeeper）与告警自动化。 2. 前