Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, revisión de las políticas de red del clúster de Aguacatillo

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Mercado Aguacatillo, de Bogotá, vende en línea y corre su tienda en un clúster de Kubernetes. El 20 de junio de 2028 se prepara para la campaña de fin de año y te encarga revisar las políticas de red del clúster. Tienes la exportación del encargo, de los espacios, de las políticas, de los recursos expuestos, de los manifiestos de las cargas y de un extracto del registro de flujos de la mañana. Son documentos ya levantados, sin ninguna ejecución y sin datos reales. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Mercado Aguacatillo, de Bogotá, vende en línea y corre su tienda en un clúster de Kubernetes. El 20 de junio de 2028 se prepara para la campaña de fin de año y te encarga revisar las políticas de red del clúster. Tienes la exportación del encargo, de los espacios, de las políticas, de los recursos expuestos, de los manifiestos de las cargas y de un extracto del registro de flujos de la mañana. Son documentos ya levantados, sin ninguna ejecución y sin datos reales. No hay pistas: contrasta lo declarado con lo observado.

Un clúster se defiende por espacios. Algunos tienen sus políticas, otros tienen solo una, y alguno puede no tener ninguna: sus pods están abiertos de entrada y de salida desde el primer día.

Responde para continuar

¿Qué espacio no tiene ninguna política de red? Escribe su nombre.

Las políticas de entrada del espacio de pagos tienen formas distintas de nombrar quién puede llamar. Una de ellas, por cómo está escrita, deja pasar a muchos más pods de los que sus autores querían admitir.

Responde para continuar

¿Qué política de entrada de pagos admite a todos los pods de otro espacio? Escribe su identificador.

De los recursos que dan acceso desde fuera del clúster, uno sirve una función que solo debería ver el personal, y su lista de orígenes permitidos está vacía.

Responde para continuar

¿Qué recurso expuesto sirve el panel de administración sin rangos de origen? Escribe su nombre.

Entre los manifiestos de las cargas hay un ajuste de red que cambia lo que las políticas pueden decir de una de ellas.

Responde para continuar

¿Qué carga usa la red del nodo en lugar de tener red propia? Escribe su nombre.

El encargo dice cuál es el único destino externo autorizado para el servicio de pagos. En el registro de la mañana, el servicio llamó también a otro, y las políticas lo permitieron.

Responde para continuar

¿Cuántos bytes en total envió pagos-api al destino externo no autorizado? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad