Service Mesh en Producción · Lección 19
¿Qué principio central del modelo zero-trust implementa naturalmente un service mesh con mTLS y AuthorizationPolicy activados?
Nunca confiar implícitamente en el tráfico solo por estar 'dentro' de la red interna; cada conexión se autentica y autoriza explícitamente
Confiar automáticamente en cualquier tráfico que provenga de dentro del mismo cluster de Kubernetes
Eliminar por completo la necesidad de cualquier tipo de autenticación entre servicios
Solo aplica zero-trust al tráfico que entra desde internet, nunca al tráfico interno
Service Mesh en Producción · Lección 19
Completa el código
El principio zero-trust asume que la red interna no es inherentemente
Revisa: asume que la red interna no es inherentemente confiable por defecto.
Service Mesh en Producción · Lección 19
¿Por qué el modelo zero-trust es especialmente relevante en un entorno donde un atacante podría comprometer un solo Pod y luego intentar moverse lateralmente hacia otros servicios?
Pista: aunque un atacante comprometa un Pod, zero-trust exige que cualquier intento de comunicarse con otros servicios pase por autenticación y autorización explícitas, limitando el movimiento lateral.
✓
¡Lección completada!
Zero-trust networking con service mesh
0
XP ganado
3
Vidas restantes