proto.lib

OPA Gatekeeper - Policy Enforcement

Gatekeeper dùng ConstraintTemplate viết bằng Rego và admission webhook để chặn tài nguyên vi phạm policy trước khi lưu vào etcd.

Data CenterTrung bình2026-07-17
OPA Gatekeeper - Policy Enforcement

Tags

#opa#gatekeeper#admission-control#policy#rego

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterNâng cao

ValidatingAdmissionPolicy: kiểm tra bằng CEL ngay trong API server

ValidatingAdmissionPolicy của Kubernetes dùng biểu thức CEL (Common Expression Language) chạy in-process trong kube-apiserver để kiểm tra resource lúc admission, thay thế nhiều trường hợp webhook ngoài — giảm độ trễ mạng và điểm lỗi, kèm chế độ dry-run qua validationActions: Audit trước khi bật enforce thật.

#validatingadmissionpolicy#cel#admission-control#kube-apiserver
Data CenterTrung bình

Kyverno - Mutate & Validate Policy

Kyverno viết policy bằng YAML để tự động mutate manifest thiếu field mặc định rồi validate trước khi lưu vào etcd.

#kyverno#admission-control#mutation#validation
Data CenterTrung bình

Pod Security Admission: Privileged / Baseline / Restricted

Pod Security Admission kiểm tra pod theo 3 mức chính sách và có thể chặn hoặc cảnh báo khi pod vi phạm.

#kubernetes#pod-security#admission-control#security