Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el despliegue de Totora Salud

5 tareas · 50 min · Principiante

Escenario del módulo. Lunes 29 de marzo de 2027. Otra empresa y nadie te dice dónde mirar: Totora Salud tiene un portal de pacientes que despliega con un chart de Helm y un pipeline, y te encarga, con autorización escrita, revisar su repositorio de despliegue. En la estación tienes el encargo con su rúbrica de prioridad y la lista de hallazgos del propio equipo sin ordenar, el chart y su render de producción, el estado de las políticas de admisión, los enlaces de rol del clúster y el informe de kube-linter. No hay pasos ni pistas. Si el método del módulo es tuyo, aquí se transfiere. Es lectura de archivos de ejemplo.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 29 de marzo de 2027. Otra empresa y nadie te dice dónde mirar: Totora Salud tiene un portal de pacientes que despliega con un chart de Helm y un pipeline, y te encarga, con autorización escrita, revisar su repositorio de despliegue. En la estación tienes el encargo con su rúbrica de prioridad y la lista de hallazgos del propio equipo sin ordenar, el chart y su render de producción, el estado de las políticas de admisión, los enlaces de rol del clúster y el informe de kube-linter. No hay pasos ni pistas. Si el método del módulo es tuyo, aquí se transfiere. Es lectura de archivos de ejemplo.

El render de producción trae tres Deployments. Antes de hablar de políticas o de permisos, mira qué pide cada carga en su contexto de seguridad.

Responde para continuar

¿Qué Deployment del render de producción corre con un contenedor privilegiado? Escribe su nombre.

El equipo dice que hay una credencial escrita en el repositorio, pero no dice en cuál archivo. Compara los valores de base con los del entorno.

Responde para continuar

¿En qué archivo del chart está escrita la credencial en claro? Escribe el nombre del archivo.

El encargo pide que las políticas que cierran el acceso al nodo estén en modo bloqueo. Lee el estado de las políticas del clúster.

Responde para continuar

¿Qué política que cierra el acceso a rutas del nodo está en modo Audit? Escribe su nombre.

El pipeline despliega con una cuenta de servicio. Revisa los enlaces de rol del clúster y localiza la del pipeline con permisos totales.

Responde para continuar

¿Qué cuenta de servicio tiene enlazado cluster-admin? Escribe su nombre.

La lista de hallazgos del equipo no tiene orden. La rúbrica del encargo sí lo tiene: aplícala, no el que suene más técnico.

Responde para continuar

Con la rúbrica del encargo, ¿qué hallazgo es la prioridad 1? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad