Istio en Producción · Lección 12
¿Qué controla una política PeerAuthentication en modo 'STRICT' aplicada a un namespace?
Exige que toda la comunicación entrante a los servicios de ese namespace use mTLS, rechazando conexiones en texto plano
Elimina por completo la necesidad de un AuthorizationPolicy
Solo aplica a tráfico saliente del namespace, nunca al entrante
Cifra automáticamente los datos almacenados en disco
Istio en Producción · Lección 12
Completa el código
mtls:
mode:
Revisa: por ejemplo, mode: STRICT.
Istio en Producción · Lección 12
¿Por qué usar el modo 'PERMISSIVE' en vez de 'STRICT' durante una migración progresiva hacia Istio puede evitar romper servicios que aún no tienen sidecar?
Pista: PERMISSIVE acepta tanto tráfico mTLS como texto plano simultáneamente, dando margen para migrar servicios gradualmente sin romper los que aún no tienen sidecar.
✓
¡Lección completada!
PeerAuthentication — políticas de mTLS
0
XP ganado
3
Vidas restantes