Cloud Native Computing Foundation 日本語 フォロー ガードレール、ゲートではない:プラットフォームチームにおけるポリシーの再考 Kubernetesで最も人気のあるOPAベースのポリシーツールは、文字通りGatekeeperと呼ばれています。Admission controllerはブロックし、ポリシーは拒否します。Kyvernoの強制設定はvalidationFailureAction: Enforceであり、少なくとも中立的に聞こえますが、それが説明する失敗モードは依然として... Guardrails, not gates: rethinking policy in platform teams cncf.io Cloud Native Computing Foundation 日本語 RSS thenote.app