Política de Kyverno

Sobre este libro

Kyverno Policy: Kubernetes Governance with Admission Policies and Audit Rules La gobernanza de Kubernetes se sitúa en la encrucijada entre la fiabilidad del clúster y el riesgo organizativo: el camino de la admisión. Este libro está pensado para ingenieros de plataforma con experiencia, ingenieros de seguridad y SREs que necesitan algo más que «escribir una política y cruzar los dedos»: precisan un modelo preciso de cómo se comporta la gobernanza bajo carga, durante caídas y a lo largo de equipos que se mueven a gran velocidad. Kyverno se trata aquí como una dependencia del plano de control, y se muestra cómo diseñar barandas aplicables, observables y operativamente seguras. Dominarás el control de admisión de Kubernetes y el modelo de ejecución de Kyverno, para después profundizar en la instalación en producción, la topología de alta disponibilidad, el dimensionamiento y los hitos de actualización. El corazón del libro es la autoría avanzada de políticas: el modelo de recursos de Kyverno, la anatomía determinista de las reglas y un direccionamiento que prioriza la seguridad. A partir de ahí se construyen estrategias de validación directamente aplicables, patrones sólidos de mutación y generación, y gobernanza de la cadena de suministro con verifyImages, equilibrando el rigor con la resiliencia frente a dependencias externas. Por último, la gobernanza se lleva al terreno operativo a gran escala: informes de políticas como evidencia de auditoría, excepciones como waivers controlados, RBAC como una restricción que habilita, y un flujo de trabajo de política como código con la CLI de Kyverno y la promoción vía GitOps. Prepárate para encontrar criterios de decisión operativa muy prácticos, modos de fallo y antipatrones, y un enfoque donde la auditoría va primero, capaz de reducir las caídas mientras se gana control. Es un libro pensado para lectoras y lectores que ya se sientan cómodos con las primitivas de Kubernetes, RBAC y la entrega GitOps.