Flux en Producción · Lección 08
¿Qué ventaja da usar OCIRepository como fuente en Flux, aprovechando registries de contenedores estándar en vez de solo repositorios Git tradicionales?
Permite distribuir manifiestos de Kubernetes empaquetados como artefactos OCI a través de la misma infraestructura de registries de contenedores ya existente, con capacidades de versionado y firma similares a las imágenes de contenedor
OCIRepository elimina por completo la necesidad de tener cualquier tipo de registry configurado
Solo funciona si el registry OCI está alojado exclusivamente en Docker Hub
Requiere que los manifiestos estén escritos en un lenguaje de programación específico distinto de YAML
Flux en Producción · Lección 08
Completa el código
Se puede empaquetar y firmar el artefacto OCI usando herramientas como
Revisa: se puede firmar usando herramientas como Cosign del ecosistema Sigstore.
Flux en Producción · Lección 08
¿Por qué una organización que ya tiene infraestructura robusta de registries de contenedores (con firma, escaneo, replicación) podría preferir distribuir manifiestos vía OCIRepository en vez de un repositorio Git separado?
Pista: reutiliza toda la infraestructura de seguridad, firma y distribución que ya tiene establecida para imágenes de contenedor, aplicando esas mismas capacidades a la distribución de manifiestos, en vez de mantener un sistema completamente separado solo para eso.
✓
¡Lección completada!
OCIRepository — fuente desde registries OCI
0
XP ganado
3
Vidas restantes