trivy-enforcer

EXPERIMENTAL

Operador de Kubernetes para el aseguramiento de imágenes

Funciona como

• Controlador de admisión
  • Evita que se desplieguen imágenes inseguras
• Controlador personalizado
  • Observa el CRD ImageVulnerability y escanea la imagen en el recurso personalizado automáticamente

Configuración

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ export IMG=your_account/controller:latest
$ make docker-push
$ make deploy

Desarrollo

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ skaffold dev