摘要:一个开源通用策略引擎,可在整个堆栈中实现统一的、上下文感知的策略实施。 策略是管理服务行为的一组规则。 启用策略允许用户读取、写入和管理这些规则,而无需开发或操作专业知识。 这是作为准入控制器安装的。
我们之前介绍过 Helm Hub。 Helm Hub 可以轻松地在由许多人和组织托管的许多分布式存储库中搜索图表。
开放策略代理 (OPA) 项目已提交 PR,以使任何人都可以更轻松地查找和使用 OPA 图表。
OPA 是一种开源通用策略引擎,可在整个堆栈中实现统一的、上下文感知的策略实施。 策略是管理服务行为的一组规则。 启用策略后,用户可以读取、写入和管理这些规则,而无需特殊的开发或操作专业知识。 如果用户无需重新编译源代码即可实施策略,则该服务已启用策略。
此图表安装 OPA 作为 Kubernetes 准入控制器。
如果您不熟悉 Helm 和 OPA,请点击链接了解更多信息。
评论前必须登录!
注册