trivy-enforcer

EXPÉRIMENTAL

Operator Kubernetes pour l'assurance d'images

Il fonctionne comme

• Admission Controller
  • empêchant le déploiement d'images non sûres
• Contrôleur personnalisé
  • surveillant la CRD ImageVulnerability et analysant automatiquement l'image dans la ressource personnalisée

Installation

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ export IMG=your_account/controller:latest
$ make docker-push
$ make deploy

Développement

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ skaffold dev