Docker Swarm · Lección 14
¿Qué protege la opción encrypted al crear una red overlay?
Cambia el algoritmo de cifrado de una red que ya cifra por defecto todo el tráfico de datos entre contenedores
Cifra el tráfico entre el cliente de internet y el servicio publicado en el routing mesh, sustituyendo la necesidad de usar TLS en la aplicación
Elimina el coste de rendimiento del cifrado porque el kernel lo acelera por hardware en cualquier nodo
Cifra el tráfico de datos entre contenedores de distintos nodos usando IPsec, mientras que el plano de control entre nodos ya viaja cifrado por defecto
Docker Swarm · Lección 14
Completa el código
La opción al crear la red es --opt
Revisa: se activa con --opt encrypted.
Docker Swarm · Lección 14
¿Por qué cifrar la red overlay es especialmente relevante si los nodos se comunican por una red que no controlas?
Pista: el tráfico de la overlay viaja por la red física entre hosts; en una red compartida o pública, alguien con acceso a ese segmento podría capturarlo, y el cifrado mantiene la confidencialidad aunque la red intermedia no sea de confianza.
✓
¡Lección completada!
Redes overlay cifradas
0
XP ganado
3
Vidas restantes