Cilium en Producción · Lección 27
¿Qué función cumple Tetragon dentro del ecosistema de Cilium, en relación a la seguridad en tiempo de ejecución?
Observa y puede aplicar políticas de seguridad sobre eventos del kernel (como syscalls y procesos) usando eBPF, de forma similar en propósito a Falco pero integrado con Cilium
Reemplaza por completo la funcionalidad de networking del CNI de Cilium
Solo puede usarse para gestionar certificados TLS del cluster
Requiere una instalación completamente separada sin ninguna relación con Cilium
Cilium en Producción · Lección 27
Completa el código
Tetragon puede tanto observar como
Revisa: puede tanto observar eventos como bloquear activamente ciertas acciones.
Cilium en Producción · Lección 27
¿Por qué tener Tetragon (seguridad runtime) y Cilium (networking) compartiendo la misma tecnología base de eBPF podría simplificar la operación frente a usar herramientas completamente separadas para cada función?
Pista: al compartir la misma base tecnológica y ecosistema, ambas herramientas pueden integrarse de forma más natural y coherente, reduciendo la complejidad de gestionar sistemas completamente distintos para networking y seguridad runtime.
✓
¡Lección completada!
Tetragon — seguridad runtime basada en eBPF de Cilium
0
XP ganado
3
Vidas restantes