trivy-enforcer

EXPERIMENTELL

Kubernetes-Operator für Image Assurance

Es funktioniert als

• Admission Controller
  • schützt vor der Bereitstellung unsicherer Images
• Custom Controller
  • überwacht die ImageVulnerability-CRD und scannt das Image in der Custom Resource automatisch

Einrichtung

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ export IMG=your_account/controller:latest
$ make docker-push
$ make deploy

Entwicklung

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ skaffold dev