Calico · Lección 25
¿Qué capacidad ofrece la federación de clusters de Calico, permitiendo que recursos de NetworkPolicy se compartan o referencien entre múltiples clusters de Kubernetes distintos?
Permite que Pods o servicios ubicados en un cluster puedan ser referenciados dentro de reglas de NetworkPolicy definidas en otro cluster federado, facilitando mantener políticas de seguridad consistentes en escenarios donde una organización opera múltiples clusters distintos que necesitan comunicarse entre sí
La federación de clusters de Calico reemplaza por completo la necesidad de tener NetworkPolicy configurada individualmente dentro de cada cluster, centralizando toda la configuración exclusivamente en un único cluster maestro
Solo es relevante la federación de clusters si la organización tiene exactamente un único cluster de Kubernetes en total, sin ninguna necesidad real de coordinar políticas entre múltiples clusters distintos
Un Pod ubicado en un cluster nunca puede ser referenciado dentro de una regla de NetworkPolicy definida en otro cluster distinto, incluso si ambos clusters están federados correctamente entre sí mediante Calico
Calico · Lección 25
Completa el código
Facilita mantener políticas de seguridad consistentes en escenarios donde una organización opera múltiples clusters
Revisa: facilita mantener políticas consistentes cuando una organización opera múltiples clusters distintos.
Calico · Lección 25
¿Por qué una organización que opera clusters separados para distintos equipos (pero que necesitan comunicarse entre sí ocasionalmente) se beneficiaría de la federación de Calico, en vez de tratar cada cluster como completamente aislado sin ninguna coordinación de políticas entre ellos?
Pista: sin federación, cada cluster tendría que gestionar la comunicación hacia el otro cluster de forma más genérica, posiblemente basándose solo en rangos de IP sin poder referenciar directamente servicios o Pods específicos del cluster remoto; con la federación de Calico, se pueden definir reglas más precisas que referencian directamente esos recursos reales del otro cluster, manteniendo un control más granular y preciso sobre esa comunicación entre clusters distintos que necesitan coordinarse ocasionalmente.
✓
¡Lección completada!
Federación de clusters con Calico
0
XP ganado
3
Vidas restantes