polaris

Polaris est un moteur de politiques open source pour Kubernetes

Polaris est un moteur de politiques open source pour Kubernetes qui valide et corrige la configuration des ressources. Il comprend plus de 30 politiques de configuration intégrées, ainsi que la possibilité de créer des politiques personnalisées avec JSON Schema. Lorsqu'il est exécuté en ligne de commande ou en tant que webhook mutant, Polaris peut automatiquement corriger les problèmes en fonction des critères de la politique.

Polaris peut être exécuté selon trois modes différents :

• En tant que tableau de bord - Validez les ressources Kubernetes par rapport à la politique en tant que code.
• En tant que contrôleur d'admission - Rejetez ou modifiez automatiquement les charges de travail qui ne respectent pas les politiques de votre organisation.
• En tant qu'outil en ligne de commande - Intégrez la politique en tant que code dans le processus CI/CD pour tester les fichiers YAML locaux.

Documentation

Consultez la documentation sur docs.fairwinds.com

Avis : Migration du registre et images immuables (v10.1.8 → v10.2.0)

À partir de v10.2.0 :

• Les images sont déplacées vers us-docker.pkg.dev/fairwinds-ops/oss/polaris
• quay.io/fairwinds/polaris est déprécié

Action requise

- quay.io/fairwinds/polaris:<tag>
+ us-docker.pkg.dev/fairwinds-ops/oss/polaris:<tag>

Images immuables et signées

• Les images sont désormais signées

• Les tags sont immuables

• Plus de tags flottants :

  • v10
  • v10.1
  • latest

Utilisez des tags de version complète :

us-docker.pkg.dev/fairwinds-ops/oss/polaris:v<major>.<minor>.<patch>

Ou épinglez par digest :

us-docker.pkg.dev/fairwinds-ops/oss/polaris@sha256:<digest>

Rejoignez la communauté open source Fairwinds

L'objectif de la communauté Fairwinds est d'échanger des idées, d'influencer la feuille de route open source et de réseauter avec d'autres utilisateurs de Kubernetes. Discutez avec nous sur Slack

Autres projets de Fairwinds

Vous aimez Polaris ? Découvrez certains de nos autres projets :

• Goldilocks - Ajustez la taille de vos déploiements Kubernetes en comparant vos paramètres mémoire et CPU à l'utilisation réelle
• Pluto - Détectez les ressources Kubernetes qui ont été dépréciées ou supprimées dans les versions futures
• Nova - Vérifiez si certains de vos charts Helm ont des mises à jour disponibles
• rbac-manager - Simplifiez la gestion du RBAC dans vos clusters Kubernetes

Ou consultez la liste complète

Fairwinds Insights

Si vous souhaitez exécuter Polaris dans plusieurs clusters, suivre les résultats dans le temps, l'intégrer avec Slack, Datadog et Jira, ou débloquer d'autres fonctionnalités, découvrez Fairwinds Insights, une plateforme d'audit et d'application des politiques dans les clusters Kubernetes.