Cilium en Producción · Lección 06
¿Qué modelo usa Cilium para decidir si el tráfico entre dos Pods está permitido, a diferencia de un enfoque tradicional basado solo en direcciones IP?
Asigna una 'identidad' basada en labels de Kubernetes a cada Pod, y las políticas se evalúan según esas identidades en vez de direcciones IP que cambian constantemente
Solo puede usar direcciones IP estáticas fijas asignadas manualmente a cada Pod
Requiere que cada Pod tenga exactamente el mismo nombre en todo el cluster
Elimina por completo la necesidad de cualquier tipo de política de red
Cilium en Producción · Lección 06
Completa el código
La identidad se deriva de los
Revisa: la identidad se deriva de los labels de Kubernetes asignados al Pod.
Cilium en Producción · Lección 06
¿Por qué basar las políticas en identidad (labels) en vez de en direcciones IP es más robusto en un entorno donde los Pods se reinician constantemente y reciben nuevas IPs?
Pista: la dirección IP de un Pod cambia cada vez que se reinicia o reemplaza, mientras los labels que definen su rol e identidad suelen mantenerse estables, haciendo la política más duradera y confiable.
✓
¡Lección completada!
Identity-based networking en Cilium
0
XP ganado
3
Vidas restantes