В рамках CNCF
сейчас активно работает Policy Working Group. Как можно догадаться из названия она работает над тем, как будет в Kubernetes
выглядеть сущность Policy. А именно ресурсы из wgpolicyk8s.io/v1alpha2
:
- ClusterPolicyReport
- PolicyReport
Основную часть которых занимают PolicyReportSummary
и PolicyReportResult
.
Какую они проблемы решают и вообще, для чего это надо?
Сейчас уже существует множество разных инструментов для Kubernetes
, которые проводят те или иные анализы, проверки и создают свой отчет. И вот каждый из них последнее делает как хочет. А ClusterPolicyReport
и PolicyReport
призваны унифицировать это в виде конкретных типов ресурсов и еще на один шаг приблизить работу со всеми инструментами к концепции Policy-as-Code
!
Так на работу прототипа можно посмотреть на примере проекта kube-bench (CIS benchmark)
в этом репе.
А еще подробнее можно узнать из документа "Kubernetes Policy Management Whitepaper Proposal" (находится еще в работе).
P.S. Далее мы рассмотрим какое сильное влияние это должно оказать на весь процесс работы с Kubernetes
;)
>>Click here to continue<<
