Библиотека Validating Admission Policies

В репозитории можно найти набор Validating Admission Policies в формате CEL. За основу при разработке политик был взят перечень ИБ-контролей, используемый в Kubescape.

Доступно 33 политики, для каждой из которых доступен манифест и тестовые данные, которыми можно воспользоваться для проверки работоспособности политик.

Использование Validating Admission Policies может быть целесообразно в том случае, если вы не хотите использовать сторонние решения (Kyverno, Gatekeeper и их аналоги) и полностью использовать функционал, доступный в Kubernetes.

📌 Подробнее: https://github.com/kubescape/cel-admission-library

MemOps 🤨