Kyverno en Producción · Lección 12
¿Qué automatiza una política de tipo 'generate' de Kyverno configurada para crear una NetworkPolicy cada vez que se crea un nuevo namespace?
Genera automáticamente el recurso NetworkPolicy con reglas base de seguridad en cada namespace nuevo, sin que un administrador tenga que crearlo manualmente cada vez
Elimina automáticamente el namespace si no cumple ciertos requisitos
Solo funciona si el namespace se crea a través de un Helm chart específico
Cifra automáticamente todo el tráfico de red del namespace nuevo
Kyverno en Producción · Lección 12
Completa el código
generate:
apiVersion: networking.k8s.io/v1
kind:
Revisa: por ejemplo, kind: NetworkPolicy en la sección generate.
Kyverno en Producción · Lección 12
¿Por qué generar automáticamente una NetworkPolicy base en cada namespace nuevo es más confiable que confiar en que cada equipo la cree manualmente al crear su namespace?
Pista: garantiza que ningún namespace quede accidentalmente sin ninguna política de red base por olvido, ya que se genera automáticamente sin depender de que alguien se acuerde de crearla.
✓
¡Lección completada!
Generación automática de recursos (NetworkPolicy por namespace)
0
XP ganado
3
Vidas restantes