Nomad en Producción · Lección 26
¿Qué controla el sistema de Listas de Control de Acceso (ACLs) de Nomad, una vez habilitado en un cluster de producción?
Define qué usuarios o tokens tienen permiso para realizar qué operaciones específicas (como desplegar un job, leer logs, o administrar namespaces), aplicando el principio de menor privilegio para evitar que cualquiera con acceso al cluster pueda realizar cualquier operación sin ninguna restricción real
Las ACLs de Nomad solo pueden controlar el acceso a exactamente un único namespace en total, sin ninguna posibilidad real de aplicar políticas diferenciadas entre distintos namespaces
Habilitar ACLs en Nomad elimina por completo la necesidad de tener cualquier tipo de autenticación real de los usuarios que acceden al cluster
Sin ACLs habilitadas, Nomad siempre restringe automáticamente el acceso según el principio de menor privilegio, sin ninguna diferencia real respecto a tenerlas habilitadas explícitamente
Nomad en Producción · Lección 26
Completa el código
Las ACLs aplican el principio de menor
Revisa: las ACLs aplican el principio de menor privilegio.
Nomad en Producción · Lección 26
¿Por qué un cluster de Nomad en producción sin ACLs habilitadas representaría un riesgo real, si cualquier persona con acceso de red al cluster pudiera desplegar, modificar o eliminar cualquier job sin ninguna restricción?
Pista: sin ACLs habilitadas, cualquier persona con conectividad de red hacia el cluster podría potencialmente ejecutar operaciones críticas (desplegar, modificar, eliminar jobs) sin ninguna verificación de si realmente tiene autorización para hacerlo; eso representaría un riesgo real tanto de errores accidentales como de acciones maliciosas deliberadas afectando directamente cargas de trabajo de producción, siendo precisamente el escenario que las ACLs están diseñadas para prevenir.
✓
¡Lección completada!
Seguridad — ACLs en Nomad
0
XP ganado
3
Vidas restantes