gatekeeper

Portão

Como o gatekeeper é diferente do OPA?

Comparado ao uso do OPA com seu Sidecar Kube-Mgmt (também conhecido como Gatekeeper v1.0), o Gatekeeper apresenta a seguinte funcionalidade:

• Uma biblioteca de políticas extensível e parametrizada
• Kubernetes nativos CRDS para instantar a biblioteca de políticas (também conhecida como "restrições")
• Kubernetes nativos CRDS para estender a biblioteca de políticas (também conhecida como "modelos de restrição")
• Kubernetes nativos CRDS para suporte à mutação
• Funcionalidade de auditoria
• Suporte de dados externos

Começando

Confira as instruções de instalação para implantar componentes do gatekeeper no cluster Kubernetes.

Documentação

Consulte o site do Gatekeeper para obter informações mais detalhadas.

Biblioteca de Políticas

Consulte a biblioteca de políticas do gatekeeper para obter uma coleção de modelos de restrição e restrições de amostra que você pode usar com o gatekeeper.

Comunidade e contribuição

Consulte o Guia de Contribuição do Gatekeeper para descobrir como você pode ajudar.

Código de Conduta

Este projeto é governado pelo Código de Conduta do CNCF.

Segurança

Para obter detalhes sobre como relatar vulnerabilidades e processo de liberação de segurança, consulte a Gatekeeper Security para obter mais informações.