Cuestionario sobre conceptos de redes de Cilium
Versión compatible: Cilium 1.17 Última actualización: February 22, 2026
Modelo OSI y conceptos básicos
¿En qué capa del modelo OSI opera principalmente Cilium?
- A) L2 (capa de enlace de datos)
- B) L3/L4 (capa de red/transporte)
- C) L7 (capa de aplicación)
- D) Todas las capas de L3 a L7
Mostrar respuesta
Respuesta: D) Todas las capas de L3 a L7
Explicación: Cilium proporciona funciones de red y seguridad no solo en L3/L4 (direcciones IP, puertos), sino también hasta las capas L7 (HTTP, gRPC, Kafka, etc.).
¿Cuál de las siguientes es una dirección L2 (capa de enlace de datos)?
- A) Dirección IP
- B) Dirección MAC
- C) Número de puerto
- D) URL
Mostrar respuesta
Respuesta: B) Dirección MAC
Explicación: Una dirección MAC (Media Access Control) es un identificador único de una tarjeta de interfaz de red y se utiliza en la capa L2.
¿Cuál de los siguientes es un protocolo L3 (capa de red)?
- A) TCP
- B) UDP
- C) IP
- D) HTTP
Mostrar respuesta
Respuesta: C) IP
Explicación: IP (Internet Protocol) es un protocolo responsable del enrutamiento de paquetes en la capa de red (L3).
Redes de contenedores
¿Cuál es el modelo de red predeterminado de Cilium?
- A) Modo puente
- B) Red superpuesta
- C) Red subyacente
- D) Red del host
Mostrar respuesta
Respuesta: B) Red superpuesta
Explicación: Cilium utiliza de forma predeterminada un modelo de red superpuesta mediante VXLAN o Geneve.
¿Cuál es el protocolo de red superpuesta predeterminado que utiliza Cilium?
- A) VXLAN
- B) GRE
- C) IPsec
- D) MPLS
Mostrar respuesta
Respuesta: A) VXLAN
Explicación: Cilium utiliza de forma predeterminada el protocolo VXLAN (Virtual Extensible LAN) para configurar redes superpuestas.
¿Cuál es el principal beneficio del modo Direct Routing de Cilium?
- A) Mayor seguridad
- B) Mejor compatibilidad
- C) Menor latencia y mayor rendimiento
- D) Configuración más sencilla
Mostrar respuesta
Respuesta: C) Menor latencia y mayor rendimiento
Explicación: El modo Direct Routing proporciona menor latencia y mayor rendimiento porque no utiliza encapsulación de red superpuesta.
Administración de direcciones IP (IPAM)
¿Cuál es el modo IPAM predeterminado de Cilium?
- A) Kubernetes Host Scope
- B) Cluster Scope
- C) Basado en CRD
- D) AWS ENI
Mostrar respuesta
Respuesta: B) Cluster Scope
Explicación: El modo IPAM predeterminado de Cilium es Cluster Scope, que asigna direcciones IP de forma centralizada en todo el cluster.
¿Cuál es el modo IPAM recomendado al usar Cilium en AWS EKS?
- A) Kubernetes Host Scope
- B) Cluster Scope
- C) AWS ENI
- D) Basado en CRD
Mostrar respuesta
Respuesta: C) AWS ENI
Explicación: En AWS EKS, se recomienda utilizar el modo IPAM AWS ENI para asignar directamente direcciones IP de VPC a los Pods.
¿Qué función de Kubernetes utiliza el modo IPAM 'PodCIDR' de Cilium?
- A) NodeSpec.PodCIDR
- B) NodeSpec.CIDR
- C) NodeSpec.Subnet
- D) NodeSpec.IPRange
Mostrar respuesta
Respuesta: A) NodeSpec.PodCIDR
Explicación: El modo IPAM PodCIDR de Cilium utiliza el campo NodeSpec.PodCIDR asignado por Kubernetes a cada nodo.
Services y balanceo de carga
¿Qué función NO proporciona el modo de reemplazo de kube-proxy de Cilium?
- A) Compatibilidad con Service ClusterIP
- B) Compatibilidad con Service NodePort
- C) Compatibilidad con Service LoadBalancer
- D) Funcionalidad de Service Mesh
Mostrar respuesta
Respuesta: D) Funcionalidad de Service Mesh
Explicación: El modo de reemplazo de kube-proxy de Cilium admite los tipos básicos de Service de Kubernetes, pero la funcionalidad de Service Mesh se proporciona mediante una función independiente de Cilium Service Mesh.
¿Qué algoritmos utiliza Cilium para el balanceo de carga de Service?
- A) Round robin
- B) Menor número de conexiones
- C) Hash de IP
- D) Todos los anteriores
Mostrar respuesta
Respuesta: D) Todos los anteriores
Explicación: Cilium admite varios algoritmos de balanceo de carga, incluidos round robin, menor número de conexiones y hash de IP.
¿Qué permite la función Global Service de Cilium?
- A) Acceso a Service distribuidos globalmente
- B) Balanceo de carga de Service entre varios clusters
- C) Asignación global de direcciones IP
- D) Aplicación global de políticas de red
Mostrar respuesta
Respuesta: B) Balanceo de carga de Service entre varios clusters
Explicación: La función Global Service de Cilium permite el balanceo de carga para el mismo Service entre varios clusters mediante Cluster Mesh.
Políticas de red
¿Qué permite la regla 'toCIDR' en las políticas de red de Cilium?
- A) Tráfico hacia rangos de direcciones IP específicos
- B) Tráfico hacia nombres de dominio específicos
- C) Tráfico hacia Services específicos
- D) Tráfico hacia puertos específicos
Mostrar respuesta
Respuesta: A) Tráfico hacia rangos de direcciones IP específicos
Explicación: La regla toCIDR se utiliza para permitir tráfico hacia rangos de direcciones IP específicos (en notación CIDR).
¿Qué significa la entidad 'world' en las reglas 'toEntities' de las políticas de red de Cilium?
- A) Todos los endpoints internos del cluster
- B) Todas las redes externas
- C) Todos los nodos
- D) Todos los namespaces
Mostrar respuesta
Respuesta: B) Todas las redes externas
Explicación: La entidad 'world' se refiere a todas las redes externas al cluster.
¿Qué protocolo NO es compatible con las políticas L7 de Cilium?
- A) HTTP
- B) gRPC
- C) Kafka
- D) SMTP
Mostrar respuesta
Respuesta: D) SMTP
Explicación: Cilium admite protocolos L7 como HTTP, gRPC y Kafka, pero no admite SMTP de forma predeterminada.
Conceptos avanzados de redes
¿Qué protocolos pueden utilizarse en la función Transparent Encryption de Cilium?
- A) IPsec
- B) WireGuard
- C) Tanto A como B
- D) TLS
Mostrar respuesta
Respuesta: C) Tanto A como B
Explicación: Cilium puede cifrar el tráfico entre nodos mediante IPsec y WireGuard.
¿Qué tecnología utiliza la función Multi-cluster de Cilium?
- A) Cluster Federation
- B) Cluster Mesh
- C) Multi-cluster Networking
- D) Global Cluster
Mostrar respuesta
Respuesta: B) Cluster Mesh
Explicación: Cilium utiliza la tecnología Cluster Mesh para proporcionar conectividad entre varios clusters de Kubernetes.
¿Qué es posible mediante la compatibilidad con BGP de Cilium?
- A) Intercambio de rutas con routers externos
- B) Anuncio de IP externa para Services LoadBalancer
- C) Enrutamiento directo entre clusters
- D) Todos los anteriores
Mostrar respuesta
Respuesta: D) Todos los anteriores
Explicación: La compatibilidad con BGP de Cilium permite el intercambio de rutas con routers externos, el anuncio de IP externa para Services LoadBalancer y el enrutamiento directo entre clusters.
¿Cuál es el objetivo principal de la función Egress Gateway de Cilium?
- A) Conservar la dirección IP de origen del tráfico externo
- B) Cambiar la dirección IP de destino del tráfico externo
- C) Cifrar el tráfico externo
- D) Bloquear el tráfico externo
Mostrar respuesta
Respuesta: A) Conservar la dirección IP de origen del tráfico externo
Explicación: Egress Gateway aplica SNAT al tráfico que va desde los Pods hacia fuera del cluster a una IP específica, proporcionando una IP de origen coherente.
¿Qué afirmación es correcta sobre la función Host Routing de Cilium?
- A) Enrutamiento entre la red del host y la red de Pods
- B) Enrutamiento directo entre hosts
- C) Protección de la interfaz de red del host
- D) Balanceo de carga basado en host
Mostrar respuesta
Respuesta: B) Enrutamiento directo entre hosts
Explicación: Host Routing de Cilium proporciona enrutamiento directo entre hosts sin una red superpuesta.