gatekeeper

Portero

¿En qué se diferencia Gatekeeper de OPA?

En comparación con el uso de OPA con su sidecar kube-mgmt (también conocido como Gatekeeper V1.0), Gatekeeper presenta la siguiente funcionalidad:

• Una biblioteca de políticas extensible y parametrizada
• Crds nativos de Kubernetes para instancias de la biblioteca de políticas (también conocido como "restricciones")
• Crds nativos de Kubernetes para extender la biblioteca de políticas (también conocido como "plantillas de restricción")
• CRDS nativos de Kubernetes para soporte de mutación
• Funcionalidad de auditoría
• Soporte de datos externos

Empezando

Consulte las instrucciones de instalación para implementar los componentes de Gatekeeper en su clúster Kubernetes.

Documentación

Consulte el sitio web de Gatekeeper para obtener información más profunda.

Biblioteca de políticas

Consulte la biblioteca de políticas de Gatekeeper para obtener una colección de plantillas de restricciones y restricciones de muestra que puede usar con Gatekeeper.

Comunidad y contribución

Consulte la Guía de contribución de Gatekeeper para averiguar cómo puede ayudar.

Código de conducta

Este proyecto se rige por el Código de Conducta CNCF.

Seguridad

Para obtener detalles sobre cómo informar las vulnerabilidades y el proceso de lanzamiento de seguridad, consulte la seguridad de Gatekeeper para obtener más información.