ポリシーをコードで
ルールを文書ではなくクラスタに刻みます。
고급 · レッスン 30 · ラボ 10
カリキュラム
アドミッション制御の概念
- リクエストがetcdに届くまで — アドミッションという場所 reading
- クイズ: アドミッション制御の概念 quiz
validateポリシー
- validate — パターン、deny、そしてマッチの範囲 reading
- 必須ラベルとレジストリ制限のポリシーを書く lab
- クイズ: validateポリシー quiz
mutateとgenerate
ポリシーの例外とレポート
Kubernetes 自身が検査する
ラベル一つで Pod セキュリティ標準を有効にする
ポリシーにも試験が要る
- ポリシー試験 — 通過と拒否を同時に固定する reading
- ルールを緩めたのに、テストはその日も緑のままだった lab
- クイズ: ポリシーにも試験が要る quiz