Рассказываем, какие изменения появились в настройках вашего кластера за неделю.
1️⃣ Выкатили новые версии
v1.36.3 → v1.36.4
v1.35.7 → v1.35.8
v1.34.10 → v1.34.11
2️⃣ Добавили аддон Kyverno — он проверяет все, что попадает в кластер
Kyverno — движок политик. Он сверяет ресурсы с заданными правилами и не пустит в кластер то, что их нарушает. Политики описываются в YAML и работают автоматически, без ручных вебхуков.
Например, под без лимитов ресурсов может съесть ноду и уронить соседние сервисы. С Kyverno задаете правило
Require Limits and Requests — и кластер отклонит такой манифест. Не хотите блокировать деплои — правило Add Default Resources подставит дефолтные значения.По тому же принципу можно:
➖ Запретить образы из недоверенных реестров
➖ Заблокировать запуск контейнеров от root
➖ Требовать обязательные лейблы у всех ресурсов
Включается как обычный аддон в настройках кластера.
Установить свои правила в кластере →