Kyverno en Producción · Lección 22
¿Qué hace el background scanning de Kyverno con los recursos que ya existían en el cluster antes de que se creara una nueva política?
Los evalúa periódicamente contra las políticas activas, generando reportes de cumplimiento (PolicyReport) sin necesariamente bloquear nada retroactivamente
Elimina automáticamente cualquier recurso preexistente que no cumpla la nueva política
Solo escanea recursos creados en la última hora, ignorando los más antiguos
Requiere reiniciar manualmente cada Pod del cluster para poder escanearlo
Kyverno en Producción · Lección 22
Completa el código
Los resultados del scanning se almacenan como recursos
Revisa: se almacenan como recursos PolicyReport.
Kyverno en Producción · Lección 22
¿Por qué el background scanning es especialmente útil justo después de crear una nueva política, para entender su impacto real en el cluster ya existente?
Pista: da visibilidad inmediata de cuántos recursos ya existentes violan la nueva política, información clave antes de decidir pasar esa política a modo enforce en producción.
✓
¡Lección completada!
Background scanning de recursos existentes
0
XP ganado
3
Vidas restantes