Cilium en Producción · Lección 11
¿Qué ventaja da usar un recurso CiliumNetworkPolicy sobre el NetworkPolicy estándar de Kubernetes?
Ofrece capacidades adicionales como políticas de capa 7, reglas basadas en nombres DNS, y una sintaxis más expresiva para selección de identidades
CiliumNetworkPolicy es exactamente idéntico a NetworkPolicy estándar sin ninguna diferencia real
Solo funciona con tráfico que usa el protocolo FTP exclusivamente
Elimina por completo la posibilidad de usar el NetworkPolicy estándar de Kubernetes en el mismo cluster
Cilium en Producción · Lección 11
Completa el código
apiVersion: cilium.io/
Revisa: por ejemplo, apiVersion: cilium.io/v2.
Cilium en Producción · Lección 11
¿Por qué una organización que necesita políticas de capa 7 (como restringir rutas HTTP específicas) tendría que usar CiliumNetworkPolicy en vez del NetworkPolicy estándar de Kubernetes?
Pista: el NetworkPolicy estándar de Kubernetes está limitado a controlar tráfico en capa 3/4 (IP y puerto); solo CiliumNetworkPolicy ofrece la capacidad de inspeccionar y filtrar por contenido de capa 7 como rutas HTTP.
✓
¡Lección completada!
CiliumNetworkPolicy — fundamentos
0
XP ganado
3
Vidas restantes