Kyverno en Producción · Lección 21
¿Qué diferencia de comportamiento hay entre una política de Kyverno en modo 'Enforce' y una en modo 'Audit'?
Enforce bloquea activamente el recurso que viola la política; Audit permite que el recurso se cree, pero registra la violación en un reporte
Son exactamente equivalentes, solo cambia el nombre asignado a la política
Audit siempre bloquea el recurso de forma más estricta que Enforce
El modo Audit solo puede usarse durante los primeros 7 días después de instalar Kyverno
Kyverno en Producción · Lección 21
Completa el código
validationFailureAction:
Revisa: por ejemplo, validationFailureAction: Audit.
Kyverno en Producción · Lección 21
¿Por qué empezar una nueva política en modo Audit antes de pasar a Enforce es una estrategia de adopción de menor riesgo para el equipo de plataforma?
Pista: permite descubrir cuántos recursos existentes ya violarían la nueva política, sin bloquear ni interrumpir nada todavía, dando tiempo para corregir esos casos antes de activar el bloqueo real.
✓
¡Lección completada!
Modos de política — Enforce vs Audit
0
XP ganado
3
Vidas restantes