Kyverno 的故障排查和恢復(fù)流程。 雖然 Kyverno 的目標(biāo)是讓策略變得簡(jiǎn)單,但有時(shí)麻煩還是會(huì)來襲。以下部分可用于在出現(xiàn)問題時(shí)幫助進(jìn)行故...
投稿
Kyverno 的故障排查和恢復(fù)流程。 雖然 Kyverno 的目標(biāo)是讓策略變得簡(jiǎn)單,但有時(shí)麻煩還是會(huì)來襲。以下部分可用于在出現(xiàn)問題時(shí)幫助進(jìn)行故...
用于重用和智能決策的數(shù)據(jù)驅(qū)動(dòng)策略 變量通過啟用對(duì)策略定義、準(zhǔn)入審查請(qǐng)求和外部數(shù)據(jù)源(如 ConfigMaps、Kubernetes API Se...
使用 Prometheus 監(jiān)控 Kyverno 策略指標(biāo) 介紹 作為集群管理員,擁有監(jiān)控集群應(yīng)用的 Kyverno 策略的狀態(tài)和執(zhí)行的能力可能...
在 Kyverno 策略中使用來自 ConfigMap、Kubernetes API Server和 image registry 的數(shù)據(jù)。 變...
檢查資源配置是否符合策略。 驗(yàn)證規(guī)則可能是您將使用的最常見和最實(shí)用的規(guī)則類型,也是 Kyverno 等準(zhǔn)入控制器的主要用例。在一個(gè)典型的驗(yàn)證規(guī)則...
修改資源配置。 mutate 規(guī)則可用于修改匹配資源,并以 RFC 6902 JSON 補(bǔ)丁或策略性合并補(bǔ)丁[https://github.co...
生成資源 根據(jù)資源創(chuàng)建或更新創(chuàng)建其他資源。 generate 規(guī)則可用于在創(chuàng)建新資源或更新源時(shí)創(chuàng)建其他資源。這對(duì)于創(chuàng)建支持資源很有用,例如命名空...
策略配置 策略中所有規(guī)則的通用配置。 策略包含一個(gè)或多個(gè)規(guī)則,以及適用于策略中所有規(guī)則的以下常見設(shè)置: validationFailureAct...
自動(dòng)為 Pod 控制器生成規(guī)則。 Pod 是 Kubernetes 中最常見的對(duì)象類型之一,因此也是大多數(shù)類型驗(yàn)證規(guī)則的重點(diǎn)。但 Kuberne...
將策略應(yīng)用于集群中的現(xiàn)有資源。 Kyverno 可以驗(yàn)證集群中可能在創(chuàng)建策略之前創(chuàng)建的現(xiàn)有資源。在將新驗(yàn)證策略更改為強(qiáng)制模式之前評(píng)估新 vali...