polaris

Polaris es un motor de políticas de código abierto para Kubernetes

Polaris es un motor de políticas de código abierto para Kubernetes que valida y repara la configuración de los recursos. Incluye más de 30 políticas de configuración integradas, así como la capacidad de crear políticas personalizadas con JSON Schema. Cuando se ejecuta desde la línea de comandos o como un webhook mutante, Polaris puede reparar automáticamente los problemas según los criterios de las políticas.

Polaris se puede ejecutar en tres modos diferentes:

• Como panel de control - Valida los recursos de Kubernetes según políticas como código.
• Como controlador de admisión - Rechaza o modifica automáticamente las cargas de trabajo que no cumplen con las políticas de su organización.
• Como herramienta de línea de comandos - Incorpora políticas como código en el proceso de CI/CD para probar archivos YAML locales.

Documentación

Consulte la documentación en docs.fairwinds.com

Aviso: Migración del registro e imágenes inmutables (v10.1.8 → v10.2.0)

A partir de v10.2.0:

• Las imágenes se movieron a us-docker.pkg.dev/fairwinds-ops/oss/polaris
• quay.io/fairwinds/polaris está obsoleto

Acción requerida

- quay.io/fairwinds/polaris:<tag>
+ us-docker.pkg.dev/fairwinds-ops/oss/polaris:<tag>

Imágenes inmutables y firmadas

• Las imágenes ahora están firmadas

• Las etiquetas son inmutables

• No más etiquetas flotantes:

  • v10
  • v10.1
  • latest

Use etiquetas de versión completa:

us-docker.pkg.dev/fairwinds-ops/oss/polaris:v<major>.<minor>.<patch>

O fije por digest:

us-docker.pkg.dev/fairwinds-ops/oss/polaris@sha256:<digest>

Únase a la comunidad de código abierto de Fairwinds

El objetivo de la comunidad de Fairwinds es intercambiar ideas, influir en la hoja de ruta de código abierto y establecer contactos con otros usuarios de Kubernetes. Chatee con nosotros en Slack

Otros proyectos de Fairwinds

¿Disfrutando de Polaris? Eche un vistazo a algunos de nuestros otros proyectos:

• Goldilocks - Ajuste el tamaño de sus despliegues de Kubernetes comparando su memoria y configuración de CPU con el uso real
• Pluto - Detecte recursos de Kubernetes que han sido obsoletos o eliminados en versiones futuras
• Nova - Verifique si sus charts de Helm tienen actualizaciones disponibles
• rbac-manager - Simplifique la gestión del RBAC en sus clústeres de Kubernetes

O consulte la lista completa

Fairwinds Insights

Si está interesado en ejecutar Polaris en múltiples clústeres, realizar un seguimiento de los resultados a lo largo del tiempo, integrarse con Slack, Datadog y Jira, o desbloquear otras funcionalidades, consulte Fairwinds Insights, una plataforma para auditar y hacer cumplir políticas en clústeres de Kubernetes.