ガードレール、ゲートではない:プラットフォームチームにおける... ノート

ガードレール、ゲートではない:プラットフォームチームにおけるポリシーの再考

Kubernetesで最も人気のあるOPAベースのポリシーツールは、文字通りGatekeeperと呼ばれています。Admission controllerはブロックし、ポリシーは拒否します。Kyvernoの強制設定はvalidationFailureAction: Enforceであり、少なくとも中立的に聞こえますが、それが説明する失敗モードは依然として...