Comments 3
Тоже внедрял Gatekeeper, я не понимаю зачем они сделали такой полугошный синтаксис, сложные условия просто очень больно писать
В дальнейших версиях k8s 1.26+ уже будет удобнее с этим работать, и без gatekeeper`а
https://kubernetes.io/blog/2022/12/20/validating-admission-policies-alpha/
И еще надо особенно следить за работоспособностью gatekeeper - если он упадет, webhook не отработает и будет отказ api сервера в применении манифеста даже если он корректный
Sign up to leave a comment.
Gatekeeper в production: полезные практики и шаги, которые не стоит допускать