gatekeeper

Привратник

Чем привратник отличается от OPA?

По сравнению с использованием OPA с его коляской Kube-Mgmt (AKA Gatekeeper v1.0), привратник вводит следующую функциональность:

• Расширяемая, параметризованная библиотека политики
• Native Kubernetes CRDS для создания библиотеки политики (он же «ограничения»)
• Native Kubernetes CRDS для расширения библиотеки политики (он же «шаблоны ограничения»)
• Native Kubernetes CRDS для поддержки мутаций
• Функциональность аудита
• Внешняя поддержка данных

Начиная

Проверьте инструкции по установке, чтобы развернуть компоненты привратника в свой кластер Kubernetes.

Документация

Пожалуйста, посмотрите на веб-сайте Gatekeeper для более подробной информации.

Политическая библиотека

См. Библиотеку политики привратника для сбора шаблонов ограничений и примеров ограничений, которые вы можете использовать с привратником.

Сообщество и вклад

Пожалуйста, обратитесь к Руководству по взносу привратника, чтобы узнать, как вы можете помочь.

Нормы поведения

Этот проект регулируется Кодексом поведения CNCF.

Безопасность

Для получения подробной информации о том, как сообщать о уязвимостях и процессе выпуска безопасности, пожалуйста, обратитесь к безопасности Gatekeeper для получения дополнительной информации.