Kyverno en Producción · Lección 08
¿Por qué se considera una mala práctica de producción usar el tag 'latest' en la imagen de un contenedor, algo que Kyverno puede bloquear con una política?
El tag 'latest' no garantiza reproducibilidad: la misma referencia podría apuntar a una versión distinta de la imagen en momentos diferentes, dificultando rastrear qué versión está corriendo realmente
El tag 'latest' está técnicamente prohibido por Docker y no puede usarse bajo ninguna circunstancia
Usar 'latest' hace que la imagen ocupe más espacio en disco que cualquier otro tag
Solo es un problema si la imagen se descarga desde un registry privado
Kyverno en Producción · Lección 08
Completa el código
pattern:
spec:
containers:
- image:
Revisa: por ejemplo, image: "!*:latest" para rechazar ese tag específico.
Kyverno en Producción · Lección 08
¿Por qué usar un tag específico (como v1.2.3) en vez de 'latest' facilita hacer un rollback preciso a una versión exacta conocida ante un problema en producción?
Pista: con un tag específico se sabe exactamente qué versión está corriendo y a cuál volver, mientras que 'latest' podría apuntar a algo distinto según cuándo se haya construido esa referencia.
✓
¡Lección completada!
Bloqueo de imágenes con tag 'latest'
0
XP ganado
3
Vidas restantes