Cilium en Producción · Lección 13
¿Qué permite hacer una política de Cilium basada en nombres DNS (toFQDNs), a diferencia de una política basada en direcciones IP fijas?
Permitir tráfico hacia un dominio externo (como api.terceros.com) independientemente de qué dirección IP resuelva ese dominio en cada momento
Elimina por completo la necesidad de un servidor DNS funcionando en el cluster
Solo funciona con dominios que tienen una única dirección IP fija que nunca cambia
Requiere codificar manualmente cada dirección IP posible del dominio en la política
Cilium en Producción · Lección 13
Completa el código
toFQDNs:
- matchName:
Revisa: por ejemplo, matchName: "api.terceros.com".
Cilium en Producción · Lección 13
¿Por qué una política basada en IP fija se rompería si un servicio externo como una API de terceros cambia su infraestructura y por tanto su dirección IP, mientras una política DNS-based seguiría funcionando?
Pista: si el proveedor externo cambia su infraestructura, la IP fija codificada en la política dejaría de ser válida y bloquearía tráfico legítimo, mientras que la política basada en el nombre de dominio sigue funcionando automáticamente con la nueva IP que resuelva ese dominio.
✓
¡Lección completada!
DNS-based policies
0
XP ganado
3
Vidas restantes