[Úm gú~íá pá~rá lí~dár c~óm á s~óbré~cárg~á dé p~ólítí~cás ñ~ós sí~stém~ás dí~strí~búídó~s átú~áís]

[Éú dé~sáfí~ó vóc~ê á pár~tící~pár d~á Kúb~éCóñ~ é ír á~ úmá s~éssãó~ sóbr~é “pól~ítícá~”. Qúáñ~dó vó~cê ché~gár l~á, ñãó sé~ súrp~rééñ~dá sé~ fícá~r sé p~érgú~ñtáñ~dó: “Dé~ qúé t~ípó d~é pól~ítícá~ sé tr~átá r~éálm~éñté~ íssó~¿”]

[Ñó ré~céñt~é Kúb~éCóñ~ ém Sá~lt Lá~ké Cí~tý, éú~ mé ví~ córr~éñdó~ éñtr~é ás s~éssõé~s ém q~úé “pó~lítíc~á” érá~ próé~míñé~ñté ñ~ós tít~úlós~. Más p~árá c~ádá ó~rádó~r, á pá~lávr~á síg~ñífí~cává~ álgó~ cómp~létá~méñt~é díf~éréñ~té.]

[Cómó~ álgú~ém fóc~ádó é~m pól~ítícá~s dé r~édé b~áséá~dás é~m rótú~lós, m~úítá~s véz~és tí~vé qú~é fál~ár có~m ós p~álés~tráñ~tés c~óm áñ~técé~dêñcí~á pár~á pér~gúñt~ár: “És~tá sé~ssãó d~é pól~ítícá~ é sóbr~é pól~ítícá~s dé r~édé, c~óñtr~ólád~órés~ dé ád~míss~ãó óú c~óñfó~rmíd~ádé¿~”]

[Éssá~s tró~cás r~évél~ám úm~ prób~lémá~ crés~céñt~é ñós~ écós~síst~émás~ átúá~ís dé~ cómp~útáçãó~ díst~ríbú~ídá é ñ~átív~á ém ñ~úvém~. Ó tér~mó “pó~lítíc~á” é úsá~dó dé~ fórm~á tãó á~mplá~ qúé é p~rátí~cámé~ñté ú~má áb~strá~çãó ém s~í.]

[Párá~ résó~lvér~ íssó~, éxám~íñár~éí má~ís dé~ pért~ó ós ó~ító t~ípós~ dífé~réñt~és dé~ pólít~ícás~ fréq~úéñt~éméñ~té dí~scút~ídós~ sób é~ssé á~mpló~ térm~ó é pó~r qúé~ élás~ sãó cr~úcíá~ís pá~rá éñ~téñd~ér á í~ñfrá~éstr~útúr~á, á sé~gúrá~ñçá é á~ áútó~máçãó é~m sís~témá~s dís~tríb~úídós~.]

[1. Pólít~ícás~ dé ré~dé]

[Ás pó~lítíc~ás dé~ rédé~ sãó ím~pórt~áñté~s pár~á cóñ~tról~ár é g~éréñ~cíár~ cómó~ ós sí~stém~ás ém~ úmá r~édé s~é cóm~úñíc~ám éñ~tré s~í, ésp~écíá~lméñ~té ém~ ámbí~éñté~s cóm~ó ó Kú~bérñ~étés~.]

[Á máíóríá pólítícás dé rédé úsé úmá ábórdágém dé lístá dé pérmíssõés. Íssó sígñífícá qúé ás cóñéxõés sãó blóqúéádás pór pádrãó, á méñós qúé séjám éspécífícáméñté pérmítídás pélá pólítícá. Éssás pólítícás pódém úsár régrás báséádás ém éñdéréçós ÍP óú rótúlós párá décídír qúáís récúrsós pódém sé cómúñícár.]

[Cómó~ mícr~óssé~rvíçó~s é áp~lícá~tívó~s bás~éádó~s ém c~óñtêí~ñéré~s sé t~órñá~ñdó c~ádá v~éz má~ís có~múm, é á~íñdá~ máís~ ímpó~rtáñ~té có~ñtró~lár c~úídá~dósá~méñt~é cóm~ó ós s~érví~çós sé~ cómú~ñícá~m é má~ñtê-ló~s ísó~ládó~s qúá~ñdó ñ~écés~sáríó~.]

[Pór éxémpló, ás pólítícás dé rédé dó Kúbérñétés sãó áltáméñté pérsóñálízávéís. Élés pódém défíñír régrás dé trâñsító párá tráfégó íñtérñó (lésté-óésté) é tráfégó éxtérñó (ñórté-súl). Éssá fléxíbílídádé ós tórñá férráméñtás pódérósás párá máñtér ós sístémás ségúrós, más támbém ós tórñá máís cómplícádós dé críár é géréñcíár.]

[2. Pólít~ícás~ dó có~ñtró~ládó~r dé á~dmís~sãó]

[Ós cóñtróládórés dé ádmíssãó sãó pólítícás éspécíálízádás ém Kúbérñétés. Élés áválíám ás sólícítáçõés dé ÁPÍ párá décídír sé dévém sér pérmítídás óú áltérádás. Élés sãó ésséñcíálméñté gúárdíõés. Élés ímpõém détérmíñádós pádrõés óú prátícás dé ségúráñçá ém tódó ó clústér áñtés qúé úmá sólícítáçãó dé ÁPÍ póssá prósségúír.]

[Pór é~xémp~ló, ás~ pólít~ícás~ dó có~ñtró~ládó~r dé á~dmís~sãó pó~dém:]

• [Ímpó~ñhá l~ímít~és dé~ récú~rsós~ áútó~mátí~cámé~ñté]

• [Ádíc~íóñá~r rótú~lós às~ ímpl~áñtá~çõés]

• [Blóq~úéíé~ ó úsó~ dé có~ñfíg~úráçõé~s íñs~égúr~ás]

[Éssé~s típ~ós dé~ pólít~ícás~ pódé~m íñt~ércé~ptár~ é ált~érár~ sólí~cítá~çõés. Ís~só ós~ tórñ~á crú~cíáí~s pár~á máñ~tér á~ ségú~ráñçá~ cóñs~ísté~ñté ñ~ós cl~ústé~rs. Má~s élé~s só áb~órdá~m pól~ítícá~s ñó c~ícló~ dé ví~dá dé~ chám~ádás~ dé ÁP~Í dó K~úbér~ñété~s.]

[3. Pólít~ícás~ dé ÓP~Á é Ký~vérñ~ó]

[Ás pó~lítíc~ás dá~ ÓPÁ é~ dá Ký~vérñ~ó sãó s~ímpl~ésmé~ñté c~óñtr~ólád~órás~ dé ád~míss~ãó óú s~ãó álg~ó máí~s¿]

[Ó Ópéñ Pólícý Ágéñt (ÓPÁ) é ó Kývérñó óférécém máís dó qúé ós cóñtróládórés dé ádmíssãó trádícíóñáís. Émbórá gérálméñté trábálhém cómó cóñtróládórés dé ádmíssãó ñó Kúbérñétés, élés íñtródúzém úmá líñgúágém dé pólítícá máís fléxívél é ábráñgéñté. Íssó pérmíté qúé ás órgáñízáçõés défíñám é áplíqúém régrás cómpléxás ém váríós sístémás.]

• [ÓPÁ (Ágéñté dé Pólítícá Ábértá) é úm mécáñísmó dé pólítícás vérsátíl qúé pódé sér úsádó ém tódós ós ámbíéñtés. Élé úsá úmá líñgúágém chámádá Régó, qúé pódé lídár cóm réqúísítós pólítícós cómpléxós. Álém dó Kúbérñétés, ó ÓPÁ pódé géréñcíár pólítícás párá pípélíñés dé CÍ/CD, mícróssérvíçós é áté mésmó récúrsós ém ñúvém.]

• [Kývérñó é úm mécáñísmó dé pólítícás féító éspécífícáméñté párá ó Kúbérñétés. É úmá máñéírá máís símplés dé défíñír pólítícás ém ÝÁML. Múítás péssóás ó préférém párá cóñfígúrár ó Kúbérñétés. Élé fúñcíóñá bém cóm óbjétós ñátívós dó Kúbérñétés, ó qúé fácílítá á críáçãó é á áplícáçãó dé pólítícás.]

[Éssá~s fér~rámé~ñtás~ pódé~m cóñ~tról~ár ó q~úé dá á~céss~ó á úm~ síst~émá, m~ás pó~dém f~ázér~ múít~ó máí~s ém ú~má vá~ríéd~ádé d~é ápl~ícát~ívós~ é sís~témá~s. Élé~s pód~ém gé~réñc~íár:]

• [Géré~ñcíá~méñt~ó dó c~ícló~ dé ví~dá]

• [Válí~dáçãó]

• [Vérí~fícá~çõés dé~ cóñf~órmí~dádé~ pérs~óñál~ízád~ás]

[4. Cótá~s dé r~écúr~sós é~ pólít~ícás~ dé lí~míté~]

[Ás pólítícás dé géréñcíáméñtó dé récúrsós ájúdám á cóñtrólár á qúáñtídádé dé CPÚ, mémóríá é ármázéñáméñtó qúé úm clústér Kúbérñétés pódé úsár. Éssás pólítícás sãó ímpórtáñtés ém ámbíéñtés cómpártílhádós pórqúé évítám qúé úm áplícátívó óú úsúáríó úsé múítós récúrsós.]

• [Cótá~s gér~álmé~ñté s~ãó déf~íñíd~ós pá~rá cá~dá ñá~mésp~ácé. É~lés l~ímít~ám á q~úáñt~ídád~é tót~ál dé~ récú~rsós~ qúé ú~m ñám~éspá~cé pó~dé ús~ár, dé~ fórm~á qúé~ ñéñh~úm ñá~mésp~ácé úñ~ícó ó~cúpé~ démá~ís.]

• [Límí~tés d~éfíñ~á ó mé~ñór é~ máíó~r ñúmé~ró dé~ récú~rsós~ qúé ú~m cóñ~têíñé~r óú p~ód pó~dé ús~ár. Ís~só gá~ráñt~é qúé~ ñéñh~úmá c~árgá~ dé tr~ábál~hó ús~é múí~tós r~écúr~sós é~ cáús~é pró~blém~ás pá~rá ó r~éstó~ dó sí~stém~á.]

[Cóm éssás pólítícás, ós ádmíñístrádórés pódém éqúílíbrár récúrsós, ó qúé é éspécíálméñté ímpórtáñté ém ámbíéñtés cóm múítós úsúáríós óú áplícátívós qúé éscálám díñámícáméñté. Émbórá éssás pólítícás ájúdém á máñtér ó sístémá éstávél, élás támbém tórñám ás cóísás máís cómplícádás à médídá qúé íñtérágém cóm óútrás cámádás dé pólítícás, cómó cóñtrólés dé áútómáçãó é ádmíssãó.]

[Éssás pólítícás ájúdám ós ádmíñístrádórés á éqúílíbrár récúrsós, ó qúé é éspécíálméñté ímpórtáñté ém sístémás cóm múítós úsúáríós óú áplícátívós qúé éscálám díñámícáméñté. Ñó éñtáñtó, géréñcíár éssás pólítícás pódé sér úm désáfíó. Élés gérálméñté sé sóbrépõém á óútrás pólítícás, cómó cóñtrólés dé áútómáçãó é ádmíssãó.]

[5. Pólít~ícás~ dé sé~gúrá~ñçá dé~ póds~ (PSPs~)]

[Pólít~ícás~ dé sé~gúrá~ñçá dé~ póds~ (PSPs~) ém Kú~bérñ~étés~ défí~ñá ás~ cóñf~ígúr~áçõés d~é ség~úráñ~çá ñó ñ~ívél d~ó pód~. Íssó~ íñcl~úí ím~pédí~r qúé~ ós có~ñtêíñ~érés~ séjá~m éxé~cútá~dós c~ómó r~óót ó~ú éxí~jám d~étér~míñá~dós r~écúr~sós d~ó Líñ~úx.]

[Más ó~s PSP~s ést~ãó séñ~dó él~ímíñ~ádós~ grád~úálm~éñté~ ñó Kú~bérñ~étés~. Élés~ éstãó~ séñd~ó súb~stít~úídós~ pór ó~pçõés m~áís ñ~óvás~, cómó~ ós Pó~d Séc~úrít~ý Stá~ñdár~ds (PS~S) é fé~rrám~éñtá~s éxt~érñá~s, cóm~ó ÓPÁ~ é Kýv~érñó~.]

[Ós PSPs fórám prójétádós párá ádícíóñár cóñfígúráçõés dé ségúráñçá gráñúlárés qúé évítám qúé cárgás dé trábálhó séjám éxécútádás cóm cóñfígúráçõés éxcéssíváméñté pérmíssívás. Émbórá séjám útéís, géréñcíár PSPs júñtó cóm óútrás pólítícás pódé sér cóñfúsó. Ás férráméñtás máís récéñtés óférécém fórmás máís fléxívéís dé réfórçár á ségúráñçá, gérálméñté sób ó térmó gérál dé “pólítícás dé ségúráñçá”.]

[6. Pólít~ícás~ dé sé~rvíc~é més~h]

[Ém ám~bíéñ~tés d~é míc~róss~érví~çós, má~lhás~ dé sé~rvíçó~ cómó~ ó Íst~íó óú~ ó Líñ~kérd~, ádíc~íóñá~m óút~rá cá~mádá~ dé pó~lítíc~á qúé~ prót~égé é~ móñí~tórá~ á cóm~úñíc~áçãó éñ~tré ó~s sér~víçós~. Éssá~s pól~ítícá~s gér~álmé~ñté:]

• [Áútéñtíqúé é áútórízé ó tráfégó: Ás málhás dé sérvíçó úsám mTLS (TLS mútúó) párá críptógráfár á cómúñícáçãó éñtré sérvíçós. Élés támbém pérmítém qúé vócê défíñá pólítícás párá qúáís sérvíçós pódém sé cómúñícár éñtré sí, ádícíóñáñdó óútrá cámádá dé cóñtrólé dé ácéssó.]

• [Géré~ñcíé~ ó tráf~égó: Á~s pól~ítícá~s dé s~érví~cé mé~sh có~ñtró~lám ó~ róté~áméñ~tó, ó b~áláñ~céám~éñtó~ dé cá~rgá é~ ó fáí~lóvé~r. Íss~ó tór~ñá má~ís fác~íl fá~zér c~óísá~s cóm~ó tés~tés Á~/B, láñ~çáméñ~tós c~áñárí~ós óú~ díré~cíóñ~ár ó t~ráfég~ó pár~á díf~éréñ~tés v~érsõé~s dó s~érví~çó.]

[Díféréñtéméñté dás pólítícás dé rédé, ás pólítícás dé sérvícé mésh fúñcíóñám ñá cámádá dó áplícátívó, áfétáñdó á fórmá cómó ós sérvíçós íñtérágém. Éssás pólítícás sãó crúcíáís párá géréñcíár ó tráfégó dé sérvíçó á sérvíçó. Más às vézés élás pódém sér cóñfúsás pórqúé sé sóbrépõém às pólítícás dé rédé.]

[7. Pólít~ícás~ dé có~ñfór~mídá~dé]

[Pólítícás dé cóñfórmídádé pódé ábráñgér pádrõés ópérácíóñáís, dé ácéssó é dé géréñcíáméñtó dé dádós párá gáráñtír qúé ós sístémás átéñdám áós réqúísítós légáís óú íñtérñós dé cóñfórmídádé, cómó GDPR, HÍPÁÁ óú SÓC 2. Éssás pólítícás pódém désémpéñhár úm pápél ímpórtáñté ém múítás pártés dé úm sístémá, áfétáñdó á ségúráñçá, ó régístró é ó ármázéñáméñtó dé dádós.]

[Pór éxémpló, úmá pólítícá dé cóñfórmídádé pódé éxígír qúé ós dádós séjám ármázéñádós sóméñté ém lócáís éspécífícós (résídêñcíá dé dádós) óú qúé ós régístrós dé áúdítóríá séjám máñtídós pór úm détérmíñádó péríódó dé témpó. Ñó Kúbérñétés, férráméñtás cómó ÓPÁ é Kývérñó cóstúmám sér úsádás párá áplícár éssás pólítícás, móñítóráñdó é áúdítáñdó cóñtíñúáméñté ós sístémás ém témpó réál párá gáráñtír qúé átéñdám áós pádrõés.]

[Ás pólítícás dé cóñfórmídádé sãó éspécíálméñté ímpórtáñtés ém sétórés cóm régúláméñtáçõés rígídás, cómó sáúdé é fíñáñçás. Cómó élés fúñcíóñám ém váríás pártés dé úm sístémá é gérálméñté sé sóbrépõém às pólítícás dé ségúráñçá, géréñcíá-lós pódé sé tórñár cómpléxó. Ápésár díssó, élés sãó crúcíáís párá gáráñtír qúé ós sístémás pérmáñéçám ségúrós, órgáñízádós é cómpátívéís.]

[8. Pólít~ícás~ dé áú~tómá~çãó é cí~cló d~é víd~á]

[Ás pólítícás dé áútómáçãó cóñtrólám qúáñdó é cómó ós récúrsós dé íñfráéstrútúrá sãó críádós, átúálízádós óú rémóvídós. Éssás pólítícás sãó úmá párté ímpórtáñté dá Íñfráéstrútúrá cómó Códígó (ÍáC), ñá qúál ás cóñfígúráçõés dé récúrsós sãó éscrítás cómó códígó é géréñcíádás pór méíó dé pípélíñés dé CÍ/CD.]

[Pór éxémpló, ás pólítícás dé áútómáçãó pódém lídár cóm táréfás cómó éscálár áútómátícáméñté ós récúrsós, límpár ós ñãó útílízádós óú géréñcíár ás étápás dó cícló dé vídá dé úmá ímpláñtáçãó. Élés támbém pódém sé íñtégrár áós pípélíñés dé CÍ/CD párá ácíóñár cómpíláçõés, éxécútár téstés é géréñcíár ímpláñtáçõés. Íssó críá ámbíéñtés áútógéréñcíávéís qúé pódém sé ájústár às múdáñçás dá cárgá dé trábálhó ém témpó réál.]

[Ás pólítícás dé áútómáçãó pódém símplífícár ó géréñcíáméñtó dé récúrsós é gáráñtír ás mélhórés prátícás ém ámbíéñtés ñátívós dá ñúvém. Más élás íñtérágém éstréítáméñté cóm óútrás pólítícás, cómó ás dé géréñcíáméñtó dé récúrsós é cóñtrólé dé ádmíssãó, ó qúé pódé áúméñtár á cómpléxídádé.]

[Vócê á~íñdá~ éstá s~égúí~ñdó¿~ Á sób~répó~síçãó d~é “pól~ítícá~” cóñt~íñúá~...]

[Sé vó~cê áíñ~dá ñãó~ éstá s~óbré~cárr~égád~ó, áqú~í ést~á á díf~éréñ~çá. Múí~tás ó~rgáñ~ízáçõé~s ágó~rá têm~ pólít~ícás~ dé pó~lítíc~á.]

[Élás~ sãó ch~ámád~ás dé~ “métá~pólít~ícás~”. Élés~ átúá~m cóm~ó bár~réír~ás, dé~fíñí~ñdó r~égrá~s pár~á qúé~m pód~é crí~ár, gé~réñc~íár ó~ú ápl~ícár~ óútr~ás pó~lítíc~ás.]

[Pór éxémpló, úmá métápólítícá pódé décídír qúáís éqúípés pódém críár pólítícás dé rédé éspécífícás óú qúém éstá áútórízádó á críár pólítícás dé cóñtrólé dé ádmíssãó. Éssás pólítícás gérálméñté dépéñdém dó cóñtrólé dé ácéssó báséádó ém fúñçõés (RBÁC).]

[Ém sístémás gráñdés, Pólítícás dó RBÁC póís ás pólítícás sãó ésséñcíáís. Élés gáráñtém qúé sóméñté ádmíñístrádórés óú éqúípés éspécífícós póssám fázér áltéráçõés ñás pólítícás. Áó áplícár cóñtrólés rígídós dó RBÁC, éssás “pólítícás dé pólítícá” gáráñtém qúé óútrás pólítícás ñãó últrápássém óú íñtérfírám ñá íñfráéstrútúrá crítícá.]

[Cóñs~ídér~áçõés f~íñáí~s: Úm r~ótéí~ró pá~rá sú~pérá~r á só~bréc~árgá~ dé pó~lítíc~ás]

[À médí~dá qú~é ós á~mbíé~ñtés~ díst~ríbú~ídós é~ ñátí~vós d~á ñúv~ém cr~éscé~rém, á~ ídéí~á dé “p~ólítí~cá” có~ñtíñ~úárá m~údáñ~dó. Él~és sé~ tórñ~árãó m~áís c~ómpl~ícád~ós, és~pécí~álíz~ádós~ é, às vé~zés, á~té cóñ~trád~ítórí~ós.]

[Párá~ évít~ár á s~óbré~cárg~á dé p~ólítí~cás, é í~mpór~táñt~é úsá~r cóñ~véñçõé~s dé ñ~óméñ~clát~úrá c~lárá~s, crí~ár dó~cúmé~ñtáçãó~ qúé d~éfíñ~á cád~á típ~ó dé p~ólítí~cá é f~ázér~ bóm ú~só dá~s fér~rámé~ñtás~ dé pó~lítíc~á.]

[É dá p~róxím~á véz~ qúé v~ócê és~tívé~r ém ú~má có~ñfér~êñcíá~ dé té~cñól~ógíá~ é óúv~ír “pó~lítíc~á”, rés~érvé~ úm mó~méñt~ó pár~á pér~gúñt~ár: “Qú~ál dé~lás¿~¡” Íss~ó pód~é té s~álvá~r dé m~úítá~ cóñf~úsãó, ó~ú áté m~ésmó~ dé úm~á cór~rídá~ éñtr~é cór~rédó~rés¡~]

[Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é pár~á sáb~ér có~mó á Í~llúm~íó pó~dé sí~mplí~fícá~r súá~s pól~ítícá~s dé s~égúr~áñçá d~é réd~é ém á~mbíé~ñtés~ dé ñú~vém, é~ñdpó~íñt é~ dátá~ céñt~ér.]