PoliceEngine случилось пополнение и к Kyverno, OPA Gatekeeper, Kubewarden, JSPolicy присоединился Kubelatte! При этом kubelatte это отечественная разработка ребят из СберТех. Данный движок может похвастаться сразу 3 типами политик:- Мутационными
- Валидационными
- Генерационными
Политики это специальные
CRD, где сами правила можно писать с помощью двух синтаксисов:-
rego-
simples (jmespath + regexp)Подробнее о проекте можно почитать тут или спросить в комментариях к данному посту и авторы проекта ответят ;)
P.S. Проект молодой, но по общению с командой планируются и
backgroundscan, и проверка SBOM, и проверка подписи образа!P.S.S. В Luntry уже есть интеграция с
Kyverno, OPA Gatekeeper, а такими темпами и с kubelatte добавим ;)