OPA / Gatekeeper
Также: OPA, Open Policy Agent, Gatekeeper, политики Kubernetes, Rego
Open Policy Agent (OPA) - движок политик общего назначения, описывающий правила разрешений на языке Rego. Gatekeeper - его интеграция с Kubernetes через Admission Webhook: перехватывает запросы к API-серверу и проверяет их на соответствие политикам до применения. Подход позволяет хранить политики безопасности кластера как код - в репозитории, с ревью и версионированием, а не в виде ручных настроек.
Статьи с этим термином · 6
- Kubernetes 1.25: PSP выпилили, мигрируем клиентов на Pod Security Admission · 6 сентября 2022
- GitLab 14.10: SAST, dependency scanning и Sigstore-подпись Docker-образов · 19 апреля 2022
- Kubernetes 1.23 и PSP: начинаем миграцию на Pod Security Standards · 14 января 2022
- Kubernetes 1.22: Ingress в GA и прощание с PodSecurityPolicy · 5 августа 2021
- SBOM как базовый гигиена: CycloneDX через Syft, аттестации в Harbor · 21 декабря 2020
- OPA Gatekeeper в Kubernetes: политики безопасности как код вместо зоопарка admission webhooks · 18 декабря 2019