Calico · Lección 08
¿Qué diferencia de dirección controlan las reglas de 'ingress' y 'egress' dentro de una NetworkPolicy, respecto al tráfico de un Pod seleccionado por esa política?
Las reglas de ingress controlan qué tráfico entrante está permitido hacia el Pod seleccionado (quién puede conectarse hacia él), mientras las reglas de egress controlan qué tráfico saliente está permitido desde ese Pod hacia otros destinos (hacia dónde puede conectarse ese Pod)
Las reglas de ingress y egress controlan exactamente la misma dirección de tráfico, sin ninguna diferencia real de propósito entre ambos tipos de regla dentro de una NetworkPolicy
Solo puede definirse exactamente un único tipo de regla (ingress o egress) en total por cada NetworkPolicy, sin ninguna posibilidad real de combinar ambos tipos dentro de la misma política
Las reglas de egress controlan específicamente qué tráfico puede entrar hacia el Pod seleccionado, de la misma forma exacta en que funcionan las reglas de ingress dentro de una NetworkPolicy
Calico · Lección 08
Completa el código
Las reglas de ingress controlan quién puede conectarse hacia el Pod, mientras egress controla hacia dónde puede conectarse ese
Revisa: egress controla hacia dónde puede conectarse ese Pod, a diferencia de ingress.
Calico · Lección 08
¿Por qué una política que solo define reglas de ingress (sin ninguna regla de egress) no restringiría el tráfico saliente de ese Pod hacia otros destinos, aunque sí restrinja quién puede conectarse hacia él?
Pista: ingress y egress son dimensiones independientes de control dentro de una NetworkPolicy, cada una regulando una dirección distinta del tráfico; si la política solo define reglas de ingress, la restricción deny-by-default se activa únicamente para esa dirección (quién puede entrar), mientras la dirección de egress permanece sin esa restricción activada, ya que no se definió ninguna regla que active específicamente el control sobre el tráfico saliente del Pod.
✓
¡Lección completada!
Reglas de ingress y egress
0
XP ganado
3
Vidas restantes