Tag policy_as_code
Warum Scanner organisationsspezifische Regeln nicht abbilden, und wie du mit OPA und Conftest eigene Rego-Policies gegen den Terraform-Plan prüfst.... mehr auf muellermh.wordpress.com
Ein Cluster ist nur so diszipliniert wie die Regeln, die beim Deploy tatsächlich greifen. RBAC entscheidet, wer etwas anlegen darf. Ob das Angelegte auch den eigenen Standards entspricht, steht auf einem anderen Blatt. Genau hier setzt Admission Control an: ein Prüfschritt, der jedes Objekt abfängt, bevor es im Cluster landet. Ich zeige, wie das mi... mehr auf muellermh.wordpress.com