网守:网守 Kubernetes的策略控制器 源码

关守 想帮忙? 加入我们,帮助确定该项目的方向和实施! 加入上的频道。 加入,讨论开发,问题,用例等。 使用来提交错误,请求功能或异步提问。 网守与OPA有何不同? 与将 (aka Gatekeeper v1.0)相比,Gatekeeper引入了以下功能: 可扩展的参数化策略库 用于实例化策略库的本地Kubernetes CRD(也称为“约束”) 用于扩展策略库的本地Kubernetes CRD(也称为“约束模板”) 审核功能 目标 每个组织都有政策。 有些对于满足治理和法律要求至关重要。 其他则有助于确保遵守最佳做法和机构惯例。 尝试手动确保合规性容易出错并且令人沮丧。 自动