Kyverno en Producción · Lección 05
¿Qué diferencia hay entre un recurso ClusterPolicy y un recurso Policy en Kyverno?
ClusterPolicy aplica a todo el cluster (o a los namespaces que coincidan con su selector); Policy solo aplica dentro del namespace específico donde se creó
Son exactamente lo mismo con nombres distintos
Policy solo puede usarse para reglas de tipo mutate, nunca validate
ClusterPolicy requiere una instalación completamente separada de Kyverno
Kyverno en Producción · Lección 05
Completa el código
kind:
Revisa: por ejemplo, kind: ClusterPolicy en el manifiesto.
Kyverno en Producción · Lección 05
¿Por qué un equipo de plataforma que gestiona políticas de seguridad base para toda la organización usaría ClusterPolicy en vez de crear una Policy separada en cada namespace?
Pista: una sola ClusterPolicy aplica consistentemente a todos los namespaces relevantes, evitando tener que crear y mantener la misma política duplicada en cada namespace individual.
✓
¡Lección completada!
ClusterPolicy vs Policy (namespaced)
0
XP ganado
3
Vidas restantes