Kyverno en Producción · Lección 27
¿Qué ventaja da versionar las ClusterPolicy de Kyverno en Git y desplegarlas mediante un flujo GitOps hacia múltiples clusters?
Garantiza que todos los clusters de la organización mantengan un conjunto consistente de políticas de gobernanza, con historial auditable de cada cambio realizado
Elimina por completo la necesidad de tener Kyverno instalado en cada cluster individual
Solo funciona si todos los clusters están ejecutando exactamente la misma versión de Kubernetes
Requiere reescribir completamente el lenguaje de las políticas en otro formato
Kyverno en Producción · Lección 27
Completa el código
Las políticas versionadas se pueden aplicar vía
Revisa: se pueden aplicar vía una herramienta GitOps como ArgoCD o Flux.
Kyverno en Producción · Lección 27
¿Por qué tener el historial de cambios de las políticas de Kyverno en Git facilita investigar cuándo y por qué se relajó o endureció una regla específica de seguridad?
Pista: permite rastrear exactamente qué commit modificó una política específica, quién lo hizo y por qué, facilitando entender la evolución de las reglas de gobernanza del cluster con el tiempo.
✓
¡Lección completada!
Gestión de políticas a escala (múltiples clusters con GitOps)
0
XP ganado
3
Vidas restantes