Kyverno en Producción · Lección 23
¿Qué permite hacer un recurso PolicyException en Kyverno?
Excluir explícitamente un recurso específico (o conjunto de recursos que coincidan con un criterio) del cumplimiento de una política determinada, con justificación documentada
Eliminar por completo una política de todo el cluster de forma permanente
Cifrar automáticamente los recursos excluidos de una política
Solo puede aplicarse a un único Pod nombrado exactamente 'exception'
Kyverno en Producción · Lección 23
Completa el código
kind:
Revisa: por ejemplo, kind: PolicyException.
Kyverno en Producción · Lección 23
¿Por qué usar un PolicyException explícito y documentado es mejor práctica que simplemente desactivar la política completa para evitar que bloquee un caso legítimo específico?
Pista: desactivar la política completa perdería toda su protección para el resto del cluster, mientras que una excepción acotada y documentada solo exime el caso específico legítimo, manteniendo la protección intacta para todo lo demás.
✓
¡Lección completada!
Exclusiones y excepciones (PolicyException)
0
XP ganado
3
Vidas restantes