Контролёра приёма недостаточно. Kyverno покажет вам, почему. | Полное руководство и обзор скачать в хорошем качестве

Контролёра приёма недостаточно. Kyverno покажет вам, почему. | Полное руководство и обзор

Добро пожаловать обратно в выпуск «Is it Observable?» В этом выпуске мы подробно рассмотрим Kyverno — мощный движок политик для Kubernetes, который меняет подход команд разработчиков платформ к управлению безопасностью, соответствием требованиям и автоматизацией — без необходимости изучать Rego! 🚀 Что вы узнаете: Что такое Kyverno: Архитектура, лежащая в основе четырёх контроллеров Kyverno: Admission, Background, Cleanup и Report Сравнение устаревших CRD (Policy, ClusterPolicy) и новых CRD (MutatingPolicy, ValidatingPolicy и т. д.) Как Kyverno интегрируется с контроллерами Kubernetes Admission и CEL Предустановленные политики безопасности через Helm (привилегированные, базовые, ограниченные) Как отслеживать политики Kyverno с помощью метрик, журналов, трассировок и отчётов Настройка OpenTelemetry для полной видимости Рекомендации по мониторингу нарушений политик и производительности 📊 Независимо от того, являетесь ли вы инженером платформы, SRE или разработчиком, заботящимся о безопасности, в этом эпизоде ​​вы узнаете, как уверенно отслеживать, применять и масштабировать политики Kubernetes. 💡 Не забудьте поставить лайк, подписаться и нажать на колокольчик, чтобы быть в курсе новостей о безопасности Kubernetes, наблюдаемости и многом другом! ▬▬▬▬▬▬ 🔗 Дополнительная информация 🔗 ▬▬▬▬▬▬ 🔗Пробная версия Dynatrace: https://bit.ly/3KxWDvY 🔗Репозиторий руководства на Github: https://github.com/isItObservable/Kyv... 🔗Kyverno: https://kyverno.io/docs/ 🔗Библиотека CEL: https://kyverno.io/docs/policy-types/... Шкала политик Kyverno: https://github.com/kyverno/kyverno/tr... 🔗Блог: https://isitobservable.io ▬▬▬▬▬▬ 👋 Свяжитесь со мной 👋 ▬▬▬▬▬▬ ➡ Twitter:   / isitobservable   ➡ LinkedIn:   / isitobservable   ▬▬▬▬▬▬ ⏱ Таймкоды ⏱ ▬▬▬▬▬▬ 00:00 Вступление 00:16 Добро пожаловать 01:50 Kyverno 06:25 Старый CRD 07:55 Новый CRD 10:53 Разница с Admission Controller 11:54 Предопределенные правила 13:59 Наблюдаемость 21:24 Заключение