Kyverno en Producción · Lección 02
¿Qué diferencia hay entre el modo de operación 'admission control' y 'background scanning' de Kyverno?
Admission control evalúa recursos nuevos en el momento de crearse/modificarse; background scanning revisa periódicamente recursos ya existentes en el cluster
Son exactamente lo mismo con nombres distintos
Background scanning solo puede ejecutarse una única vez durante la instalación
Admission control no puede bloquear la creación de ningún recurso
Kyverno en Producción · Lección 02
Completa el código
El admission controller intercepta peticiones antes de que lleguen a
Revisa: intercepta peticiones antes de que se persistan en etcd.
Kyverno en Producción · Lección 02
¿Por qué el background scanning es necesario además del admission control, si este último ya bloquea recursos nuevos que violan una política?
Pista: el admission control solo evalúa recursos nuevos o modificados; el background scanning detecta recursos que ya existían en el cluster antes de que la política se creara, o que se colaron de alguna otra forma.
✓
¡Lección completada!
Arquitectura de Kyverno — admission controller, background scanning
0
XP ganado
3
Vidas restantes