OPA instead of PSP
Большинство, кажется, уже в курсе, что PSP в Kubernetes перейдет в статус deprecated
в версии 1.21
, а альфа-релиз замены появится только в 1.22
, но тем не менее проблема будущего встроенного policy движка все еще стоит на повестке. Один из вариантов - Open Policy Agent (OPA) Gatekeeper.
Недавно в чат вкинули репо с правилами для OPA, которые можно взять за основу, чтобы полностью заменить PSP. Спасибо @Uburro!
#ops #k8s #ops
>>Click here to continue<<
