Istio en Producción · Lección 13
¿Qué controla una AuthorizationPolicy en Istio, a diferencia de PeerAuthentication?
Qué identidades (servicios, usuarios) tienen permiso para acceder a un recurso específico, más allá de solo verificar la conexión cifrada
Son exactamente lo mismo con nombres distintos
Solo funciona si mTLS está completamente desactivado
Elimina la necesidad de RBAC de Kubernetes
Istio en Producción · Lección 13
Completa el código
AuthorizationPolicy puede restringir el acceso por principal de
Revisa: puede restringir el acceso por principal (identidad) de servicio.
Istio en Producción · Lección 13
¿Por qué permitir que solo el servicio 'frontend' pueda llamar al servicio 'pagos', bloqueando cualquier otro servicio, reduce el riesgo de movimiento lateral ante un compromiso?
Pista: aplica el principio de menor privilegio a nivel de red interna, limitando qué servicios pueden comunicarse entre sí incluso dentro del mismo cluster.
✓
¡Lección completada!
AuthorizationPolicy — control de acceso
0
XP ganado
3
Vidas restantes