trivy-enforcer

SPERIMENTALE

Operatore Kubernetes per l'Image Assurance

Funziona come

• Admission Controller
  • impedendo la distribuzione di immagini non sicure
• Custom Controller
  • osservando il CRD ImageVulnerability e scansionando automaticamente l'immagine nella risorsa personalizzata

Configurazione

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ export IMG=your_account/controller:latest
$ make docker-push
$ make deploy

Sviluppo

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ skaffold dev