Cilium en Producción · Lección 14
¿En qué escenario tiene más sentido usar una política basada en CIDR (rango de IPs) en vez de basada en identidad (labels) con Cilium?
Al controlar tráfico hacia o desde sistemas externos al cluster que no tienen labels de Kubernetes, como un servidor legacy en una red on-premise específica
Siempre es preferible usar CIDR en absolutamente todos los casos, sin ninguna excepción
Las políticas basadas en identidad solo funcionan si el cluster tiene menos de 5 Pods
CIDR y basada en identidad son exactamente lo mismo, solo cambia el nombre usado
Cilium en Producción · Lección 14
Completa el código
Para tráfico interno entre Pods, se prefiere identidad basada en
Revisa: se prefiere identidad basada en labels para tráfico interno entre Pods.
Cilium en Producción · Lección 14
¿Por qué un sistema legacy fuera de Kubernetes, que no tiene labels asignados, necesariamente requiere ser referenciado por su dirección IP o rango en una política de Cilium?
Pista: el modelo de identidad de Cilium se basa en labels de Kubernetes; un sistema externo que no corre dentro del cluster y no tiene esos labels solo puede identificarse mediante su dirección IP o rango de red tradicional.
✓
¡Lección completada!
Políticas basadas en identidad (labels) vs CIDR
0
XP ganado
3
Vidas restantes