Kyverno en Producción · Lección 03
¿Qué se recomienda verificar después de instalar Kyverno con Helm, antes de aplicar políticas en modo enforce en producción?
Que los Pods del controller de Kyverno estén en estado Running y que el webhook de admisión esté correctamente registrado en el cluster
Desactivar por completo el componente de background scanning para simplificar la instalación
Eliminar todos los namespaces existentes antes de instalar
Configurar Kyverno para que acepte cualquier recurso sin ninguna validación
Kyverno en Producción · Lección 03
Completa el código
helm install kyverno kyverno/
Revisa: por ejemplo, helm install kyverno kyverno/kyverno.
Kyverno en Producción · Lección 03
¿Por qué probar primero las políticas en modo 'audit' (sin bloquear) antes de pasar a modo 'enforce' es una práctica recomendada tras la instalación inicial de Kyverno?
Pista: permite ver qué recursos existentes violarían la política sin bloquear nada todavía, evitando interrumpir accidentalmente despliegues legítimos que aún no cumplen la nueva regla.
✓
¡Lección completada!
Instalación de Kyverno (Helm)
0
XP ganado
3
Vidas restantes