trivy-enforcer

प्रायोगिक

इमेज आश्वासन के लिए Kubernetes Operator

यह इस रूप में कार्य करता है

• Admission Controller
  • असुरक्षित इमेज को तैनात होने से बचाना
• Custom Controller
  • ImageVulnerability CRD पर नज़र रखना और कस्टम संसाधन में इमेज को स्वचालित रूप से स्कैन करना

सेटअप

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ export IMG=your_account/controller:latest
$ make docker-push
$ make deploy

विकास

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ skaffold dev