Falco en Producción · Lección 23
¿Qué estrategia facilita mantener un conjunto consistente de reglas de Falco en múltiples clusters de una misma organización?
Versionar el conjunto de reglas en un repositorio Git centralizado, desplegándolo hacia todos los clusters mediante un flujo GitOps
Escribir manualmente las reglas por separado y de forma independiente en cada cluster individual, sin ninguna sincronización entre ellos
Solo es posible tener las mismas reglas si todos los clusters están en la misma región geográfica exacta
Es técnicamente imposible mantener reglas consistentes entre más de un cluster
Falco en Producción · Lección 23
Completa el código
Las reglas versionadas en Git se pueden aplicar vía
Revisa: se pueden aplicar vía ConfigMap distribuido a cada cluster.
Falco en Producción · Lección 23
¿Por qué tener las reglas de Falco versionadas centralizadamente en Git facilita auditar y revertir un cambio de configuración que introdujo un problema en varios clusters a la vez?
Pista: el historial de Git permite identificar exactamente qué commit introdujo el problema y revertirlo fácilmente, propagando la corrección de forma consistente a todos los clusters afectados.
✓
¡Lección completada!
Gestión de reglas a escala (múltiples clusters)
0
XP ganado
3
Vidas restantes