Falco en Producción · Lección 29
¿Qué consideración adicional es importante al desplegar Falco en un cluster multi-tenant donde distintos clientes o equipos comparten la misma infraestructura?
Diseñar reglas y flujos de alertas que puedan distinguir y enrutar eventos según el namespace/tenant específico, evitando que un equipo vea alertas de otro tenant distinto
Falco no puede desplegarse bajo ninguna circunstancia en un entorno multi-tenant
Se debe desactivar por completo el aislamiento entre namespaces para que Falco funcione correctamente
Solo es relevante si todos los tenants usan exactamente las mismas aplicaciones
Falco en Producción · Lección 29
Completa el código
Se puede usar el campo k8s.ns.name para enrutar alertas por
Revisa: se puede usar el campo k8s.ns.name para enrutar alertas según el namespace/tenant.
Falco en Producción · Lección 29
¿Por qué exponer las alertas de seguridad de un tenant a otro tenant distinto en un cluster compartido sería un problema de aislamiento y confianza entre clientes?
Pista: cada tenant espera que su información (incluidas sus alertas de seguridad) permanezca privada; exponerla a otros rompería la expectativa básica de aislamiento en un entorno compartido.
✓
¡Lección completada!
Falco en entornos multi-tenant
0
XP ganado
3
Vidas restantes