gatekeeper

Torhüter

Wie unterscheidet sich der Gatekeeper von OPA?

Im Vergleich zur Verwendung von OPA mit seinem Sidecar Kube-Mgmt (AKA Gatekeeper V1.0) führt der Gatekeeper die folgende Funktionalität ein:

• Eine erweiterbare, parametrisierte Richtlinienbibliothek
• Native Kubernetes CRDS zur Instanziierung der Richtlinienbibliothek (auch bekannt als "Einschränkungen")
• Native Kubernetes CRDS zur Erweiterung der Richtlinienbibliothek (auch bekannt als "Einschränkungsvorlagen")
• Native Kubernetes -CRDs zur Unterstützung der Mutation
• Prüfungsfunktionalität
• Externe Datenunterstützung

Erste Schritte

Schauen Sie sich die Installationsanweisungen an, um Gatekeeper -Komponenten in Ihrem Kubernetes -Cluster bereitzustellen.

Dokumentation

Weitere Informationen finden Sie in der Website der Gatekeeper-Website.

Richtlinienbibliothek

In der Gatekeeper -Richtlinienbibliothek finden Sie eine Sammlung von Einschränkungen und Beispielbeschränkungen, die Sie mit Gatekeeper verwenden können.

Community & Beitrag

Weitere Informationen finden Sie im Beitragsanleitung von Gatekeeper, um herauszufinden, wie Sie helfen können.

Verhaltenskodex

Dieses Projekt unterliegt dem CNCF -Verhaltenskodex.

Sicherheit

Weitere Informationen finden Sie in Bezug auf Sicherheitsanfälligkeiten und Sicherheitsveröffentlichungen finden Sie in der Sicherheit von Gatekeeper für weitere Informationen.