--- url: 'https://www.redhat.com/topics/containers/kubernetes-security-best-practices' title: 'Prácticas recomendadas de seguridad de Kubernetes' date: '2024-11-20T22:53:14+00:00' updated: '2024-12-20T16:27:09+00:00' type: website summary: 'La implementación de las prácticas recomendadas de seguridad de Kubernetes implica cuatro tareas: resolver los puntos vulnerables conocidos durante la etapa de diseño, volver a establecer las configuraciones con errores durante las etapas de diseño e implementación, hacer frente a las amenazas durante la ejecución y proteger toda la infraestructura de Kubernetes.' tags: - Article - Containers - Security - Seguridad image: 'https://www.redhat.com/profiles/rh/themes/redhatdotcom/img/logo-rh-og-image.png' published: true --- 1. [Temas](/es/topics "Temas") 2. [Seguridad](/es/topics/security "Seguridad") 3. [Prácticas recomendadas de seguridad de Kubernetes](# "Prácticas recomendadas de seguridad de Kubernetes") # Prácticas recomendadas de seguridad de Kubernetes Publicado 17 de junio de 2022•*8* minutos de lectura CopiadoError al copiarCopiar URL ## Secciones ResumenRiesgos de seguridad de KubernetesSeguridad en la fase de diseñoSeguridad en la fase de implementaciónSeguridad en la fase de ejecuciónLa seguridad de la infraestructura de KubernetesSeguridad operativa de KubernetesRed Hat puede ayudarlo ## Resumen La implementación de las prácticas recomendadas de [seguridad de Kubernetes](/es/topics/containers/kubernetes-security) implica cuatro tareas: resolver los puntos vulnerables conocidos durante la etapa de diseño, volver a establecer las configuraciones con errores durante las etapas de diseño e implementación, hacer frente a las amenazas durante la ejecución y proteger toda la infraestructura de Kubernetes.  Esto es así debido a las respuestas que se obtuvieron en el último Informe sobre la seguridad de Kubernetes con respecto a los principales problemas. Se descubrió que más del 50 % de los encuestados están preocupados por los errores de configuración y los puntos vulnerables que se producen por la propia personalización de Kubernetes y la complejidad de la [seguridad de los contenedores](/es/topics/security/container-security). Para superar estos desafíos y evitar las interrupciones en el desarrollo de las aplicaciones, las empresas deben poner a la seguridad de Kubernetes como una prioridad en todo el ciclo de vida. [Consulte el Informe sobre la seguridad de Kubernetes más reciente](/es/engage/state-kubernetes-security-report-2024 "Página de destino de oferta única: Informe sobre la seguridad de Kubernetes de 2023") ## ¿Cuáles son los riesgos de seguridad de Kubernetes? ### Contenedores en todas partes [Kubernetes](/es/topics/containers/what-is-kubernetes) es una plataforma [open source](/es/topics/open-source/what-is-open-source-software)[para la organización de los contenedores](/es/topics/containers/what-is-container-orchestration) que permite gestionar cientos (y hasta miles) de contenedores de [Linux®](/es/topics/linux) agrupados en [clústeres](/es/topics/containers/what-is-a-kubernetes-cluster) de Kubernetes. Se basa en gran medida en las [interfaces de programación de aplicaciones (API)](/es/topics/api/what-are-application-programming-interfaces) que conectan los [microservicios](/es/topics/microservices/what-are-microservices) organizados en contenedores. Esta naturaleza distribuida dificulta el poder detectar rápidamente cuáles son los [contenedores](/es/topics/containers/whats-a-linux-container) que tienen [puntos vulnerables](/es/topics/security/what-is-cve), que están mal configurados o que suponen un mayor [riesgo](/es/topics/management/what-is-risk-management) para la [empresa](/es/topics/open-culture). Para eso, necesitamos una solución que permita visualizar todas las implementaciones de contenedores e identificar los eventos graves en el sistema de cada uno de ellos. ### Mal uso de las imágenes y los registros Las imágenes de contenedores (también conocidas como "imágenes de base") son plantillas fijas que permiten crear contenedores nuevos. Aquellas recién copiadas pueden modificarse para diferentes fines. La solución consiste en establecer políticas que ayuden a determinar la manera en que las imágenes se diseñan y se almacenan en los registros. Las imágenes de base deben probarse, aprobarse y analizarse de forma periódica. Y, para poner en marcha contenedores en un entorno de Kubernetes, solo deben usarse aquellas que provengan de [registros](/es/topics/cloud-native-apps/what-is-a-container-registry) permitidos. ### Comunicación sin restricciones entre los contenedores Para que los contenedores y los pods funcionen correctamente, no solo deben poder comunicarse entre sí en las [implementaciones](/es/topics/containers/what-is-kubernetes-deployment), sino también con otros extremos internos y externos. Ante una falla de seguridad de un contenedor, la capacidad de los piratas informáticos para desplazarse por el entorno dependerá directamente del grado de comunicación que tenga ese contenedor con otros y con los [pods](/es/topics/containers/what-is-kubernetes-pod). En un entorno de contenedores en expansión, segmentar las redes puede ser demasiado difícil debido a la complejidad que implica [configurar](/es/topics/automation/what-is-configuration-management) esas políticas de forma manual. La solución consiste en hacer un seguimiento del tráfico que existe entre los espacios de nombres, las implementaciones y los pods, y en determinar qué tanto de ese intercambio está permitido. [Obtenga más información sobre la manera en la que Red Hat permite la comunicación segura entre contenedores](/es/technologies/cloud-computing/service-interconnect) ### Políticas de red predeterminadas para los contenedores De forma predeterminada, las implementaciones de Kubernetes no aplican políticas de redes a los pods (es decir, a las unidades más pequeñas de una aplicación de esta plataforma). Estas políticas de red se comportan como reglas de firewall. Controlan cómo se comunican los pods. Sin políticas de red, cualquier pod puede comunicarse con otro. La solución implica definir políticas de red para que los pods se comuniquen únicamente con ciertos recursos, y organizar los secretos en volúmenes de solo lectura dentro de los contenedores, en lugar de trasladarlos como variables del entorno. ### Cumplimiento normativo de los contenedores y de Kubernetes Tal como ocurre con los demás entornos de TI, aquellos [desarrollados en la nube](/es/topics/cloud-native-apps) y basados en Kubernetes no solo deben regirse por las prácticas recomendadas de [seguridad](/es/topics/security), los estándares del sector, los índices de referencia y las políticas internas de la empresa, sino también demostrar que se [adhieren](/es/topics/management/what-is-compliance-management) a ellos. En ocasiones, esto significa adaptar las estrategias para que los entornos de Kubernetes cumplan con los controles que se diseñaron originalmente para las [arquitecturas de aplicaciones](/es/topics/cloud-native-apps/what-is-an-application-architecture) tradicionales. La solución consiste en supervisar si se cumple con lo establecido y en [automatizar](/es/topics/automation) las auditorías. ### Tiempo de ejecución Kubernetes es una infraestructura que no se puede modificar. Por eso no es posible [aplicar parches](/es/topics/management/what-patch-management-and-automation) durante la ejecución de los contenedores; en cambio, deberá destruir aquellos que estén en funcionamiento y volver a crearlos. Los contenedores en riesgo pueden ejecutar procesos maliciosos, como la criptominería y el análisis de puertos. La solución consiste en destruir los contenedores comprometidos o en ejecución, volver a diseñar una imagen sin riesgos e iniciarlos nuevamente. ## Recursos de Red Hat [Más información](/es/resources "Más información") ## Seguridad en la fase de diseño La seguridad de Kubernetes comienza en la fase de diseño con la creación de imágenes de base sólidas y la adopción de procesos que ayuden a detectar los puntos vulnerables. - **Utilice imágenes de base con la menor cantidad de componentes posible.** No utilice imágenes con shells o administradores de paquetes de los sistemas operativos, que podrían contener puntos vulnerables desconocidos, o quite los administradores de paquetes. - **Utilice fuentes confiables.** Seleccione solo las imágenes de base que provengan de una fuente confiable y que se alojen en un registro con buena reputación. - **No agregue componentes innecesarios.** Como regla general, las herramientas comunes pueden convertirse en riesgos de seguridad cuando se incluyen en imágenes. - **Utilice solo imágenes actualizadas.** Actualice las versiones de los elementos. - **Utilice una herramienta de análisis de imágenes.** Identifique los puntos vulnerables en las imágenes, desglosados por capa. - **Integre la seguridad en los canales de CI/CD.**Automatice un aspecto repetible de la seguridad que interrumpa las compilaciones de la [integración continua](/es/topics/devops/what-is-ci-cd) y genere alertas en caso de que haya puntos vulnerables graves que puedan corregirse. - **Etiquete los puntos vulnerables permanentes.** Agregue a una lista de elementos permitidos todos los puntos vulnerables conocidos que no puedan corregirse, que no sean graves o que no necesiten solucionarse de inmediato. - **Implemente un sistema de protección integral.** Estandarice la verificación de políticas y los flujos de trabajo de resolución de problemas para detectar y actualizar las imágenes que contengan puntos vulnerables. ## Seguridad en la fase de implementación Configure la seguridad de la infraestructura de Kubernetes antes de que se implementen las cargas de trabajo. Para hacerlo, debe conocer en profundidad el proceso de implementación: qué implementará (imágenes, elementos, pods), dónde lo hará (clústeres, espacios de nombres y nodos), de qué manera (privilegios, políticas de comunicación, seguridad aplicada), a qué tendrá acceso (secretos, volúmenes) y los estándares de cumplimiento. - **Use espacios de nombres.** Si separa las cargas de trabajo en espacios de nombres, podrá evitar los ataques y limitar el impacto de los errores o de las acciones dañinas de los usuarios autorizados. - **Aplique políticas de red.** Kubernetes permite que todos los pods se comuniquen entre sí de manera predeterminada; sin embargo, las políticas de segmentación de las redes y los plugins que controlan el ingreso y egreso del tráfico de la aplicación pueden anular ese ajuste. - **Restrinja los permisos a los secretos.** Solo cargue los secretos que requieran las implementaciones. - **Evalúe los privilegios de los contenedores.** Proporcione únicamente las funciones, los roles y los privilegios que permitan que el contenedor lleve a cabo sus tareas. - **Evalúe la procedencia de la imagen.** Utilice imágenes de registros conocidos. - **Analice las implementaciones.** Aplique políticas basadas en los resultados de los análisis. - **Use etiquetas y anotaciones.** Coloque etiquetas o anotaciones en las implementaciones con la información de contacto del equipo responsable de una aplicación en contenedores, para agilizar el proceso de evaluación. - **Habilite el control de acceso basado en funciones (RBAC).**El RBAC gestiona las autorizaciones de las cuentas de servicios y de los usuarios para acceder al servidor de la [API de Kubernetes](/es/topics/containers/what-is-the-kubernetes-api) de un clúster. ## Seguridad en la fase de ejecución Los incidentes de seguridad no son tan frecuentes cuando se aplican las prácticas recomendadas de Kubernetes durante las fases de diseño e implementación; sin embargo, se necesita una supervisión permanente de los procesos y las comunicaciones de la red para identificar las amenazas en esta fase y responder a ellas. - **Utilice la información contextual.** A fin de detectar instancias sospechosas, utilice la información de las etapas de diseño e implementación en Kubernetes para evaluar las diferencias entre las actividades observadas y las esperadas durante el tiempo de ejecución. - **Analice las implementaciones en ejecución.** Supervise las implementaciones en ejecución para detectar los mismos puntos vulnerables que se encontraron recientemente en las imágenes de contenedores. - **Emplee controles integrados.** Configure el contexto de seguridad de los pods para limitar sus funciones. - **Supervise el tráfico de red.** A fin de identificar comunicaciones inesperadas, observe el tráfico de red activo y compárelo con el que permiten las políticas de red de Kubernetes. - **Use listas de elementos permitidos.** Identifique los procesos que tienen lugar durante la ejecución habitual de la aplicación para crear una lista de elementos permitidos. - **Compare la actividad del tiempo de ejecución en pods implementados de manera similar.** Investigue aquellas réplicas que muestren variaciones significativas. - **Disminuya al máximo la capacidad de los pods sospechosos.** Use los controles de Kubernetes para lidiar con los fallos de seguridad; para ello, ordénele automáticamente a la plataforma que disminuya al máximo la capacidad de los pods sospechosos, o que destruya las instancias y las reinicie. ## La seguridad de la infraestructura de Kubernetes La seguridad de Kubernetes no solo abarca las imágenes y las cargas de trabajo. También incluye toda la infraestructura de Kubernetes: los clústeres, los nodos, el motor de los contenedores e incluso las [nubes](/es/topics/cloud-computing). - **Actualice Kubernetes.** Actualice su distribución de Kubernetes para aplicar parches de seguridad e instalar nuevas herramientas de protección. - **Proteja el servidor de la API de Kubernetes.**El servidor de la API de Kubernetes es la puerta de enlace al panel de control. Desactive el acceso anónimo o sin autenticación y use el cifrado TLS para las conexiones entre los kubelets y el servidor de la API. También se debe activar el registro de las auditorías para supervisar las llamadas a la API poco comunes. - **Proteja el etcd.** El [etcd](/es/topics/containers/what-is-etcd) es un tipo de almacenamiento de clave-valor que Kubernetes utiliza para acceder a los [datos](/es/topics/data-services). Proteja el kubelet para reducir la superficie de ataque. Para deshabilitar el acceso anónimo al kubelet, utilice el indicador --anonymous-auth=false para iniciarlo y el controlador de admisión NodeRestriction para limitar los recursos que este puede consultar. ### Seguridad de la nube Sin importar el tipo de nube ([pública](/es/topics/cloud-computing/what-is-public-cloud), [privada](/es/topics/cloud-computing/what-is-private-cloud), [híbrida](/es/topics/cloud-computing/what-is-hybrid-cloud) o [multicloud](/es/topics/cloud-computing/what-is-multicloud)) en que se alojen los contenedores o se ejecute Kubernetes, quien la utilice (y no quien la [proporcione](/es/topics/cloud-computing/what-are-cloud-providers)) será permanentemente responsable de proteger la carga de trabajo de Kubernetes, que incluye: - **Imágenes de contenedores:** fuentes, contenido y puntos vulnerables - **Implementaciones:** servicios de red, [almacenamiento](/es/topics/data-storage) y privilegios - **Gestión de la configuración:** funciones, grupos, enlaces de funciones para establecer los permisos de acceso y las cuentas de servicios - **Aplicaciones:** gestión de secretos de Kubernetes, etiquetas y anotaciones - **Segmentación de la red:** políticas de red en el clúster de Kubernetes - **Tiempo de ejecución:** detección de amenazas y respuesta ante incidentes ## Seguridad operativa de Kubernetes El uso de los contenedores y Kubernetes no modifica sus objetivos de seguridad: reducir al máximo los puntos vulnerables y los riesgos. - **Integre las prácticas recomendadas de la seguridad al ciclo de vida de los contenedores desde el inicio.**La seguridad de Kubernetes debe permitir que los equipos de [DevOps](/es/topics/devops) y los desarrolladores diseñen e implementen las aplicaciones que estén listas para la producción con tranquilidad. - **Use los controles de seguridad de Kubernetes.**De esta forma, evitará que los mecanismos de seguridad entren en conflicto con la herramienta encargada de [organizar](/es/topics/automation/what-is-orchestration) los sistemas. - **Permita que Kubernetes dé prioridad a la corrección de errores.** ## Red Hat puede ayudarlo Para proteger las aplicaciones desarrolladas en la nube y la infraestructura subyacente, las empresas deben realizar cambios significativos en la forma en que abordan la seguridad: deben aplicar los controles en una fase más temprana del proceso de desarrollo de las aplicaciones, utilizar controles integrados para aplicar políticas que eviten problemas operativos y de capacidad de ajuste, y seguir el ritmo cada vez más rápido de las planificaciones de lanzamiento. [Red Hat® Advanced Cluster Security (ACS) for Kubernetes](/es/technologies/cloud-computing/openshift/advanced-cluster-security-kubernetes) es una plataforma de seguridad desarrollada en Kubernetes, con la cual las empresas pueden diseñar aplicaciones en la nube e implementarlas y ejecutarlas de forma más segura en todas partes. Permite mejorar la seguridad del proceso de diseño de las aplicaciones, proteger la plataforma y las configuraciones, detectar los problemas con los tiempos de ejecución y solucionarlos. [Comience la prueba gratuita de Red Hat Advanced Cluster Security](/node/737841 "Comience la prueba gratuita de Advanced Cluster Security") ### Blog oficial de Red Hat: últimas novedades sobre la automatización empresarial, la nube híbrida, la inteligencia artificial y mucho más. Más información sobre nuestro ecosistema de clientes, socios y comunidades y las últimas novedades sobre la automatización empresarial, la nube híbrida, la inteligencia artificial y mucho más. [Más información](/es/blog "Blog oficial de Red Hat: últimas novedades sobre la automatización empresarial, la nube híbrida, la inteligencia artificial y mucho más.") ### Todas las versiones de prueba de los productos de Red Hat Con las versiones de prueba gratuitas de nuestros productos, podrás adquirir experiencia práctica, prepararte para obtener una certificación o evaluar las soluciones para saber si son adecuadas para tu empresa. [Más información](/es/products/trials "Todas las versiones de prueba de los productos de Red Hat") ## Más información ### El enfoque shift left frente al enfoque shift right La aplicación de los enfoques shift left y shift right consiste en implementar pruebas de forma permanente en todas las etapas del ciclo de vida de desarrollo del software. [Lea el artículo](/es/topics/devops/shift-left-vs-shift-right "article | Shift left vs. shift right") ### La SBOM Comprende la función de una lista de materiales de software (SBOM) en la transparencia del software, la gestión de riesgos y la protección de tu cadena de suministro de los puntos vulnerables. [Lea el artículo](/es/topics/security/what-is-sbom "What is an SBOM?") ### ¿Qué es la automatización de la seguridad? La automatización de la seguridad utiliza la tecnología para realizar tareas con poca intervención humana e integrar los procesos, las aplicaciones y la infraestructura de seguridad. [Lea el artículo](/es/topics/automation/what-is-security-automation "article | what is security automation") ### Seguridad: lecturas recomendadas ### Contenido relacionado - Visión general [Closing the remediation gap with Lightwell](/es/resources/closing-remediation-gap-lightwell-overview) - Checklist [5 reasons to choose Lightwell Network](/es/resources/5-reasons-choose-lightwell-network-checklist) - Publicación en blog [Stop rewriting stable code: How Lightwell protects your bottom line and developer velocity](/es/blog/stop-rewriting-stable-code-how-lightwell-protects-your-bottom-line-and-developer-velocity) - Publicación en blog [The Lightwell reality check](/es/blog/lightwell-reality-check) ### Artículos relacionados - [Shift left vs. shift right](/es/topics/devops/shift-left-vs-shift-right) - [What is an SBOM?](/es/topics/security/what-is-sbom) - [Introduction to Kubernetes architecture](/es/topics/containers/kubernetes-architecture) - [What is security automation?](/es/topics/automation/what-is-security-automation) - [What is DevSecOps?](/es/topics/devops/what-is-devsecops) - [What is container-native virtualization?](/es/topics/containers/what-is-container-native-virtualization) - [What is edge security?](/es/topics/security/what-is-edge-security) - [What is role-based access control (RBAC)?](/es/topics/security/what-is-role-based-access-control) - [Security in the software development lifecycle](/es/topics/security/software-development-lifecycle-security) - [What is vulnerability management?](/es/topics/security/what-is-vulnerability-management) - [What is a Kubernetes operator?](/es/topics/containers/what-is-a-kubernetes-operator) - [What is container orchestration?](/es/topics/containers/what-is-container-orchestration) - [What is Kubernetes?](/es/topics/containers/what-is-kubernetes) - [What is microsegmentation?](/es/topics/virtualization/microsegmentation) - [Red Hat OpenShift for developers](/es/technologies/cloud-computing/openshift/developers) - [What is SOAR?](/es/topics/security/what-is-soar) - [What's an insider threat?](/es/topics/security/what-are-insider-threats) - [What is post-quantum cryptography?](/es/topics/security/post-quantum-cryptography) - [What is service-oriented architecture?](/es/topics/cloud-native-apps/what-is-service-oriented-architecture) - [What is a golden image?](/es/topics/linux/what-is-a-golden-image) - [Why choose Red Hat for DevSecOps](/es/topics/devops/why-choose-red-hat-for-devsecops) - [What is SELinux?](/es/topics/linux/what-is-selinux) - [What is Docker?](/es/topics/containers/what-is-docker) - [What is Podman Desktop?](/es/topics/containers/what-is-podman-desktop) - [What is confidential computing?](/es/topics/security/what-is-confidential-computing) - [What are SPIFFE and SPIRE?](/es/topics/security/spiffe-and-spire) - [Red Hat Enterprise Linux security](/es/technologies/linux-platforms/enterprise-linux/security-old) - [What is zero trust?](/es/topics/security/what-is-zero-trust) - [What is AI security?](/es/topics/ai/what-is-ai-security) - [What is access control?](/es/topics/security/what-is-access-control) - [What is KubeVirt?](/es/topics/virtualization/what-is-kubevirt) - [What is secrets management?](/es/topics/devops/what-is-secrets-management) - [What is the Kubernetes Java client?](/es/topics/cloud-computing/what-is-kubernetes-java-client) - [Kubernetes on AWS: Self-Managed vs. Managed Applications Platforms](/es/topics/containers/kubernetes-on-aws) - [What is kubernetes security?](/es/topics/containers/kubernetes-security) - [What is event-driven automation?](/es/topics/automation/what-is-event-driven-automation) - [OpenShift vs. OpenStack: What are the differences?](/es/technologies/cloud-computing/openshift/openshift-vs-openstack) - [What is cloud governance?](/es/topics/automation/what-is-cloud-governance) - [What are hosted control planes?](/es/topics/containers/what-are-hosted-control-planes) - [Edge computing with Red Hat OpenShift](/es/technologies/cloud-computing/openshift/edge-computing) - [What is CI/CD security?](/es/topics/security/what-is-cicd-security) - [What is an intrusion detection and prevention system (IDPS)?](/es/topics/security/what-is-an-IDPS) - [What is security information and event management (SIEM)?](/es/topics/security/what-is-SIEM) - [The increasing importance of cybersecurity in banking](/es/topics/financial-services/increasing-importance-cybersecurity-banking) - [Gain security with Red Hat Ansible Automation Platform](/es/technologies/management/ansible/gain-security-with-red-hat-ansible-automation-platform) - [How Kubernetes can help AI/ML](/es/topics/cloud-computing/how-kubernetes-can-help-ai) - [What is Kubeflow?](/es/topics/cloud-computing/what-is-kubeflow) - [What is the importance of operational resilience?](/es/topics/financial-services/what-is-operational-resilience) - [What is backup and recovery?](/es/topics/security/backup-and-recovery) - [What are microservices?](/es/topics/microservices/what-are-microservices) - [What is container security?](/es/topics/security/container-security) - [What is Buildah?](/es/topics/containers/what-is-buildah) - [Kubernetes vs OpenStack](/es/topics/containers/comparacion-entre-kubernetes-y-openstack) - [What is YAML?](/es/topics/automation/what-is-yaml) - [What is compliance management?](/es/topics/management/what-is-compliance-management) - [What is an image builder?](/es/topics/linux/what-is-an-image-builder) - [What is software supply chain security?](/es/topics/security/what-is-software-supply-chain-security) - [Red Hat OpenShift vs. OKD](/es/topics/containers/red-hat-openshift-okd) - [Red Hat OpenShift vs. Kubernetes: What's the difference?](/es/technologies/cloud-computing/openshift/red-hat-openshift-kubernetes) - [Why run Apache Kafka on Kubernetes?](/es/topics/integration/why-run-apache-kafka-on-kubernetes) - [Spring on Kubernetes with Red Hat OpenShift](/es/technologies/cloud-computing/openshift/spring) - [What is high availability and disaster recovery for containers?](/es/topics/containers/high-availability-containers) - [What are Red Hat OpenShift cloud services?](/es/technologies/cloud-computing/openshift/what-are-red-hat-openshift-managed-services) - [What is a container registry?](/es/topics/cloud-native-apps/what-is-a-container-registry) - [What is Podman?](/es/topics/containers/what-is-podman) - [What is Skopeo?](/es/topics/containers/what-is-skopeo) - [What are Red Hat OpenShift Operators?](/es/technologies/cloud-computing/openshift/what-are-openshift-operators) - [Using Helm with Red Hat OpenShift](/es/technologies/cloud-computing/openshift/helm) - [What is lightweight directory access protocol (LDAP) authentication?](/es/topics/security/what-is-ldap-authentication) - [Orchestrating Windows containers on Red Hat OpenShift](/es/technologies/cloud-computing/openshift/windows-containers-on-red-hat-openshift) - [What are sandboxed containers](/es/topics/containers/sandboxed-containers) - [What is a Linux container?](/es/topics/containers/whats-a-linux-container) - [Security for IoT devices](/es/topics/security/security-for-iot-devices) - [What is identity and access management (IAM)?](/es/topics/security/what-identity-and-access-management-iam) - [Why use Red Hat Ansible Automation Platform with Red Hat OpenShift?](/es/technologies/cloud-computing/openshift/ansible-on-openshift) - [High performance computing with Red Hat OpenShift](/es/technologies/cloud-computing/openshift/high-performance-computing) - [What is a CVE?](/es/topics/security/what-is-cve) - [Advantages of Kubernetes-native security](/es/topics/containers/advantages-of-kubernetes-native-security) - [What is KubeLinter?](/es/topics/containers/what-is-kubelinter) - [Intro to Kubernetes security](/es/topics/containers/intro-kubernetes-security) - [Container and Kubernetes compliance considerations](/es/topics/containers/compliance) - [How microservices support IT integration in healthcare](/es/topics/microservices/microservices-in-healthcare) - [Kubernetes cluster management](/es/technologies/cloud-computing/openshift/kubernetes-cluster-management) - [Functional safety and continuous certification on Linux](/es/topics/open-source/functional-safety-and-continuous-certification-on-linux) - [Red Hat OpenShift on IBM IT infrastructure](/es/technologies/cloud-computing/openshift/what-is-red-hat-openshift-on-IBM-IT-infrastructure) - [Red Hat OpenShift for business leaders](/es/technologies/cloud-computing/openshift/business-leaders) - [How to deploy Red Hat OpenShift](/es/technologies/cloud-computing/openshift/deploy-red-hat-openshift) - [Cost management for Kubernetes on Red Hat OpenShift](/es/technologies/cloud-computing/openshift/cost-management) - [Red Hat OpenShift on VMware](/es/technologies/cloud-computing/openshift/vmware) - [What is enterprise Kubernetes?](/es/topics/containers/what-is-enterprise-kubernetes) - [What makes Red Hat OpenShift the right choice for IT operations?](/es/technologies/cloud-computing/openshift/it-operations) - [Why choose Red Hat for Kubernetes?](/es/topics/containers/why-choose-red-hat-kubernetes) - [What makes Red Hat OpenShift the right choice for SAP?](/es/technologies/cloud-computing/openshift/sap) - [Kubernetes-native Java development with Quarkus](/es/technologies/cloud-computing/openshift/quarkus) - [What is Kubernetes role-based access control (RBAC)](/es/topics/containers/what-kubernetes-role-based-access-control-rbac) - [VNF and CNF, what’s the difference?](/es/topics/cloud-native-apps/vnf-and-cnf-whats-the-difference) - [What is containerization?](/es/topics/cloud-native-apps/what-is-containerization) - [What was CoreOS and CoreOS container Linux](/es/technologies/cloud-computing/openshift/what-was-coreos) - [Learning Kubernetes basics](/es/topics/containers/learning-kubernetes-tutorial) - [What is the Kubernetes API?](/es/topics/containers/what-is-the-kubernetes-api) - [What is Kubernetes cluster management?](/es/topics/containers/what-is-kubernetes-cluster-management) - [What is a Kubernetes deployment?](/es/topics/containers/what-is-kubernetes-deployment) - [Why choose the Red Hat build of Quarkus?](/es/topics/cloud-native-apps/why-choose-red-hat-quarkus) - [Stateful vs stateless applications](/es/topics/cloud-native-apps/stateful-vs-stateless) - [What is CaaS?](/es/topics/cloud-computing/what-is-caas) - [Introduction to Kubernetes patterns](/es/topics/cloud-native-apps/introduction-to-kubernetes-patterns) - [What is a Kubernetes cluster?](/es/topics/containers/what-is-a-kubernetes-cluster) - [Containers vs. VMs: Why not both?](/es/topics/containers/containers-vs-vms) - [What is Quarkus?](/es/topics/cloud-native-apps/what-is-quarkus) - [What is Jaeger?](/es/topics/microservices/what-is-jaeger) - [What is risk management?](/es/topics/management/what-is-risk-management) - [Hybrid cloud security](/es/topics/security/what-is-hybrid-cloud-security) - [What is Knative?](/es/topics/microservices/what-is-knative) - [What is API security?](/es/topics/security/api-security) - [What is financial services security (and compliance)?](/es/topics/security/security-and-compliance-financial-services) - [What is etcd?](/es/topics/containers/what-is-etcd) - [What is Clair?](/es/topics/containers/what-is-clair) - [What is malware?](/es/topics/security/what-is-malware) - [Why choose Red Hat for microservices?](/es/topics/microservices/why-choose-red-hat-microservices) - [What is cloud security](/es/topics/security/cloud-security) - [What is network-attached storage?](/es/topics/data-storage/network-attached-storage) - [What is software-defined storage?](/es/topics/data-storage/software-defined-storage) - [Why choose Red Hat for containers?](/es/topics/containers/why-choose-red-hat-containers) - [What is a Kubernetes pod?](/es/topics/containers/what-is-kubernetes-pod) [Más sobre este tema](/es/topics/security "Más sobre este tema")