Escenario — el mapa de comunicaciones de 12 servicios

5 tareas · 52 min · Principiante

Escenario del módulo. Jueves 8 de octubre de 2026, Lenguazaque Pagos, una empresa ficticia de pagos para comercios y clientes que corre doce servicios en ocho namespaces. Otra empresa, otro sistema: nada de lo que viste en Cucunubá Telemedicina te dice dónde mirar aquí. La dirección ha pedido que el viernes se active el modo estricto de mTLS y la denegación de entrada en todo el clúster, y antes quiere saber si el mapa de comunicaciones de arquitectura coincide con la realidad. Tienes el inventario de servicios, las comunicaciones declaradas, treinta días de flujos observados, la política de red de la base del libro mayor y las conexiones salientes con la lista de destinos aprobados. No hay paso a paso: decide qué es cierto, qué no estaba previsto y qué le respondes a la dirección.

0 de 5 · 0%

Objetivo de la sala

El libro mayor es el corazón del sistema: guarda los asientos de todas las operaciones. Su arquitectura declara qué servicios le escriben y leen. Antes de fiarte del mapa, mira qué origen llegó a él sin estar declarado.

Responde para continuar

Escribe el servicio que se conectó al libro mayor sin estar declarado y se le permitió.

La dirección quiere pasar todo a modo estricto. Antes de hacerlo, importa saber cuántos servicios aceptan hoy conexiones sin cifrar.

Responde para continuar

¿Cuántos de los doce servicios tienen mTLS en modo permisivo?

Además del tráfico interno, la dirección pregunta si algún servicio envía datos fuera de lo acordado. Hay una lista de destinos aprobados y las conexiones de los últimos treinta días.

Responde para continuar

Escribe el destino externo con tráfico saliente que no figura entre los aprobados.

La dirección también quiere activar la denegación de entrada en todo el clúster. Hay que saber dónde ya existe y dónde no, porque en el segundo caso el servicio hoy acepta lo que le llegue.

Responde para continuar

Escribe el servicio al que el inventario no le aplica la denegación de entrada por defecto.

Con el mapa, el modo de mTLS y la salida a la vista, hay que contestar a la dirección: qué se hace el viernes y qué no. La respuesta debe aguantar la pregunta «¿y si sale mal?».

Responde para continuar

¿Qué le respondes a la dirección sobre activar el viernes el modo estricto y la denegación de entrada en todo el clúster?

Que se espere al trimestre siguiente: treinta días sin incidentes visibles indican que el diseño es correcto y que no hay ninguna urgencia en cambiarlo Que se active todo el viernes: los fallos mostrarán qué comunicaciones faltaban y se corregirán en caliente Que no se haga todo de golpe: cerrar la conexión no declarada, cubrir lo que falta y pasar a estricto con el registro

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La comunicación que nadie dibujó Lab

2 Servicios que aceptan texto plano Lab

3 Lo que sale al exterior Lab

4 El que no tiene red de seguridad Lab

5 Lo que se decide con los datos Lab

Whoami-Labs Pro utiliza cookies