策略报告者:将Kubernetes PolicyReport规则验证结果发送给Grafana Loki 源码

PolicyReporter 动机 Kyverno附带两种验证类型。 您可以强制执行规则或对其进行审核。 如果您不想阻止开发人员,或者想尝试什么新规则,可以对其进行审核。 审计配置会创建PolicyReports,您可以通过kubectl对其进行描述或阅读,但是要获得良好的概述并不容易。 为了解决此问题,此工具将信息从PolicyReports发送到Loki,并提供Metrics端点以获取有关摘要和每个规则结果的度量。 使用Helm v3进行安装 克隆存储库并使用以下命令: git clone https://github.com/fjogeleit/policy-reporter.git cd policy-reporter helm install policy-reporter ./charts/policy-reporter --set loki=http://lokihost: