Flannel · Lección 23
¿Qué capacidad de seguridad de red, comúnmente esperada en un cluster de Kubernetes, NO está disponible por defecto al usar únicamente Flannel como plugin de red, sin combinarlo con ninguna herramienta adicional?
La aplicación de NetworkPolicy, el recurso nativo de Kubernetes que permite restringir qué tráfico de red está permitido entre Pods según reglas específicas; Flannel por sí solo provee conectividad pero no implementa ni aplica esas políticas de restricción de tráfico
Flannel por sí solo ya implementa de forma nativa y completa todas las capacidades de NetworkPolicy que Kubernetes ofrece, sin ninguna limitación real en ese aspecto de seguridad de red
Solo es relevante esta limitación si el cluster tiene exactamente un único Pod en total, sin ninguna necesidad real de restringir el tráfico entre múltiples Pods distintos
La conectividad básica entre Pods que Flannel provee no tiene absolutamente ninguna relación real con el concepto de NetworkPolicy ni con la capacidad de restringir tráfico entre Pods
Flannel · Lección 23
Completa el código
Flannel provee conectividad pero no implementa ni aplica esas políticas de restricción de
Revisa: provee conectividad pero no implementa ni aplica esas políticas de restricción de tráfico.
Flannel · Lección 23
¿Por qué un cluster que usa solo Flannel (sin ninguna herramienta adicional) permitiría que cualquier Pod se comunique libremente con cualquier otro Pod del cluster, sin ninguna restricción real basada en reglas de NetworkPolicy definidas?
Pista: Flannel resuelve específicamente el problema de conectividad básica entre Pods, sin incluir ningún mecanismo real que filtre o restrinja ese tráfico según reglas específicas; sin un componente adicional (como Calico) que implemente y aplique activamente las reglas de NetworkPolicy definidas, el comportamiento por defecto del cluster sería permitir conectividad completamente abierta entre cualquier par de Pods, sin ninguna restricción real aplicándose sobre ese tráfico.
✓
¡Lección completada!
Qué NO resuelve Flannel — ausencia de NetworkPolicy
0
XP ganado
3
Vidas restantes