Kubernetes en banca regulada: la capa que hace creíble la reversibilidad

Controles que habilita

• Control de admisión — políticas que rechazan despliegues que no cumplen las reglas de seguridad antes de que lleguen al clúster.
• Aislamiento — separación de cargas por namespaces, cuotas y políticas de red para contener el radio de impacto de un incidente.
• Gestión de secretos — credenciales y claves fuera del código, con rotación e integración con bóvedas externas.
• Trazabilidad — registro de qué se desplegó, cuándo y por quién, como evidencia auditable ante el supervisor.

Por qué importa en banca y seguros

La pregunta del regulador no es si usa la nube, sino si puede salir de ella sin caer. Kubernetes estandariza el empaquetado de las cargas, de forma que migrarlas a otro proveedor o de vuelta al on-premise deja de ser un proyecto y pasa a ser una operación reproducible. Esa portabilidad es justo lo que hace creíble la estrategia de salida y la reducción del riesgo de concentración que pide DORA. No es un fin en sí mismo: es la capa de portabilidad multinube que sostiene la reversibilidad.

Fuentes

• Kubernetes — documentación oficial