opa-gatekeeper

出发点如果您所在的组织一直在使用Kubernetes，您可能一直在寻找如何控制终端用户在集群上的行为，以及如何确保集群符合公司政策。这些策略可能需要满足管理和法律要求，或者符合最佳执行方法和组织惯例。使用Kubernetes，如何在不牺牲开发敏捷性和运营独立性的前提下确保合规性？例如，您可以执行以下策略：所有镜像必须来自获得批准的存储库所有入口主机名必须是全局唯一的所有Pod必须有资源限制所有命名