Tag pod_security_standards
Pod Security Admission hardens pods with a single namespace label. See what the three levels cover and where you need Kyverno instead.... mehr auf muellermh.wordpress.com
Am 07.09. ging es an dieser Stelle um Kyverno und darum, wie du erzwingst, dass nur signiert Images in deinen Cluster kommen („Nur signierte Images im Cluster: Provenance mit Kyverno erzwingen“). Kyverno ist dafür der richtige Werkzeugkasten: frei definierbare Admission-Policies, die du selbst schreibst, für Regeln, die es in Kubernetes... mehr auf muellermh.wordpress.com