Innerwall：用 nftables 预览微隔离策略

2026年10月20日，Innerwall 在 Hacker News 的 Show HN 板块发布。该工具采用 Apache-2.0 许可，定位为微隔离工具：它在每个工作负载上运行 agent，观测入站连接，并把基于标签的策略编程进主机原生防火墙 nftables，无需依赖编排器。报道强调其核心能力是在强制执行前预览策略会拦截哪些流量，让使用者在策略真正生效前先确认影响范围。目前进展停留在工具发布与功能说明阶段，报道未提及部署规模、用户反馈或后续版本计划。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。