Calico · Lección 23
¿Qué capacidad habilita la integración de Calico con WireGuard, para cifrar el tráfico de red entre nodos del cluster?
Permite cifrar automáticamente el tráfico de red entre nodos usando WireGuard (un protocolo de VPN moderno y eficiente), protegiendo los datos en tránsito de ser interceptados en la red física subyacente, sin requerir que las aplicaciones mismas implementen su propio cifrado adicional
La integración de Calico con WireGuard reemplaza por completo la necesidad de tener NetworkPolicy configurada, siendo mecanismos mutuamente excluyentes dentro de la configuración de seguridad de Calico
Solo es relevante esta capacidad de cifrado si el cluster tiene exactamente un único nodo en total, sin ninguna necesidad real de proteger el tráfico que viaja entre múltiples nodos distintos
Habilitar cifrado con WireGuard en Calico requiere que cada aplicación individual implemente manualmente su propia lógica de cifrado dentro de su propio código, sin ninguna automatización real de ese proceso por parte de Calico
Calico · Lección 23
Completa el código
WireGuard protege los datos en tránsito de ser interceptados en la red física
Revisa: protege los datos en tránsito de ser interceptados en la red física subyacente.
Calico · Lección 23
¿Por qué cifrar el tráfico entre nodos a nivel de red con WireGuard es valioso incluso si las aplicaciones dentro de los Pods no implementan ningún cifrado propio adicional a nivel de aplicación?
Pista: si ninguna capa implementara cifrado, el tráfico viajaría completamente en texto plano y visible para cualquiera con acceso a la red física subyacente; cifrar a nivel de red con WireGuard protege ese tráfico independientemente de si cada aplicación específica implementó o no su propia capa adicional de cifrado, actuando como una salvaguarda base que cubre el escenario donde la aplicación no tiene cifrado propio, dejando ese tráfico protegido de todas formas gracias a esa capa de red.
✓
¡Lección completada!
Cifrado de datos en tránsito con WireGuard
0
XP ganado
3
Vidas restantes