Тег: Policy as Code
Все статьи с тегом "Policy as Code".
ValidatingAdmissionPolicy: переезжаем с вебхуков на CEL прямо в API-сервере
Kyverno 1.17 депрекейтит классические ClusterPolicy в пользу CEL-нативных ValidatingPolicy, удаление запланировано на v1.20. ValidatingAdmissionPolicy стабилен с Kubernetes 1.30 и выполняет CEL прямо в kube-apiserver — без вебхука, без сети, без отдельного пода. Разбираем модель CEL-выражений, переносим реальную политику и меряем задержку до/после.
Kyverno vs OPA Gatekeeper: когда брать что
Kyverno 1.17 промоутировал CEL до v1, Gatekeeper v3.22 интегрировал ValidatingAdmissionPolicy из upstream. Оба проекта стабилизированы — выбор теперь зависит от того, где заканчивается ваш Kubernetes. Разбираем матрицу без религии: YAML vs Rego, validation/mutation/generation, гибридный вариант с примерами кода.