Calico · Lección 24
¿Qué capacidad adicional ofrece una política de DNS en Calico, permitiendo restringir el tráfico de egress hacia destinos externos basándose en nombres de dominio en vez de únicamente direcciones IP fijas?
Permite definir reglas que permiten o deniegan tráfico hacia un dominio específico (como api.ejemplo.com) sin necesitar conocer de antemano todas las direcciones IP asociadas a ese dominio, que además podrían cambiar con el tiempo, resolviendo dinámicamente esa relación entre dominio y dirección IP real
Una política de DNS en Calico requiere que el administrador conozca y liste manualmente cada dirección IP específica asociada a un dominio, sin ninguna capacidad real de resolver esa relación de forma dinámica
Solo es relevante una política de DNS si el cluster tiene exactamente un único destino externo en total hacia el cual el tráfico de egress podría dirigirse, sin ninguna necesidad real de restringir múltiples dominios distintos
Las direcciones IP asociadas a un dominio externo siempre permanecen exactamente fijas y constantes a lo largo del tiempo, sin ninguna variación real que una política de DNS necesite resolver dinámicamente
Calico · Lección 24
Completa el código
La política de DNS resuelve dinámicamente la relación entre dominio y dirección IP
Revisa: resuelve dinámicamente la relación entre dominio y dirección IP real.
Calico · Lección 24
¿Por qué una política basada en direcciones IP fijas hacia un servicio externo podría romperse silenciosamente si ese proveedor externo cambia sus direcciones IP, mientras una política de DNS seguiría funcionando correctamente ante ese mismo cambio?
Pista: una política basada en direcciones IP fijas especifica exactamente esas direcciones en el momento de su creación; si el proveedor externo cambia sus direcciones IP más adelante (algo común en servicios cloud), esa política fija dejaría de coincidir con las direcciones reales actuales, rompiendo silenciosamente el acceso, mientras una política de DNS resuelve el dominio dinámicamente en cada conexión real, obteniendo siempre la dirección IP actual sin importar si cambió desde que la política fue creada originalmente.
✓
¡Lección completada!
DNS policy — restringir acceso por dominio
0
XP ganado
3
Vidas restantes