统一政策作为代码
(简体中文) □非目标 Kyverno只能影响Kubernetes使用的政策,而且**不是为解决Kubernetes设计中固有的安全缺陷而设计的。 例如,它无法保护Kubernetes API服务器中的弱点(例如十亿个LHCH YAML去区域化,或错误的录入控制器执行)或基础基础设施,而如果Kubernetes本身存在安全缺陷,Kyverno的政策执行可能会被绕过. Kyverno不执行没有明确定义的安全要求——它只执行用户界定并必须像任何其他安全产品一样积极维护的政策. Kyverno不取代,但与Kubernetes RBAC合作:RBAC控制访问,而Kyverno则强制政策遵守. 集群管理员预计将使用RBAC管理用户和服务账户的授权,然后使用杠杆
[错误] Grafana 控制面板不包含新的策略类型
工作流程失败: 测试 (refs/heads/main)
工作流程失败: 测试 (refs/heads/release-1.19)
[错误] 在 matchConstraints 中命名子资源会默认禁用 pod 控制器的 AutoGen
[错误] [CLI] kyverno 测试会修改 MutatingPolicy targetMatchConstraints 的触发资源
ext/yaml SplitDocuments 在遇到格式不正确的 "---" 分隔符时会默默丢弃文档
ext/cluster dry-run wrapper: RawAbsPath 允许写入操作到达真实的集群
[错误] [CLI] kyverno 测试输出在资源表中缺少命名空间
[错误] kms 的动态密钥配置不起作用
[特性] imageVerifyCacheMaxSize 默认值 (1000) 可能对字节成本的认证负载过小