polaris

Polaris è un motore di policy open source per Kubernetes

Polaris è un motore di policy open source per Kubernetes che convalida e corregge la configurazione delle risorse. Include oltre 30 policy di configurazione integrate, oltre alla possibilità di creare policy personalizzate con JSON Schema. Se eseguito dalla riga di comando o come webhook mutante, Polaris può correggere automaticamente i problemi in base ai criteri delle policy.

Polaris può essere eseguito in tre diverse modalità:

• Come dashboard - Convalida le risorse Kubernetes rispetto a policy-as-code.
• Come admission controller - Rifiuta o modifica automaticamente i carichi di lavoro che non rispettano le policy della tua organizzazione.
• Come strumento da riga di comando - Integra policy-as-code nel processo CI/CD per testare file YAML locali.

Documentazione

Consulta la documentazione su docs.fairwinds.com

Avviso: Migrazione del registro e immagini immutabili (v10.1.8 → v10.2.0)

A partire dalla v10.2.0:

• Le immagini sono state spostate su us-docker.pkg.dev/fairwinds-ops/oss/polaris
• quay.io/fairwinds/polaris è deprecato

Azione richiesta

- quay.io/fairwinds/polaris:<tag>
+ us-docker.pkg.dev/fairwinds-ops/oss/polaris:<tag>

Immagini immutabili e firmate

• Le immagini sono ora firmate

• I tag sono immutabili

• Niente più tag fluttuanti:

  • v10
  • v10.1
  • latest

Usa i tag di versione completi:

us-docker.pkg.dev/fairwinds-ops/oss/polaris:v<major>.<minor>.<patch>

Oppure fissa tramite digest:

us-docker.pkg.dev/fairwinds-ops/oss/polaris@sha256:<digest>

Unisciti alla community open source di Fairwinds

L'obiettivo della community di Fairwinds è scambiare idee, influenzare la roadmap open source e fare networking con altri utenti Kubernetes. Chatta con noi su Slack

Altri progetti di Fairwinds

Ti piace Polaris? Dai un'occhiata ad alcuni dei nostri altri progetti:

• Goldilocks - Dimensiona correttamente i tuoi deployment Kubernetes confrontando le impostazioni di memoria e CPU con l'utilizzo effettivo
• Pluto - Rileva le risorse Kubernetes deprecate o rimosse nelle versioni future
• Nova - Verifica se alcuni dei tuoi chart Helm hanno aggiornamenti disponibili
• rbac-manager - Semplifica la gestione di RBAC nei tuoi cluster Kubernetes

Oppure consulta l'elenco completo

Fairwinds Insights

Se ti interessa eseguire Polaris in più cluster, monitorare i risultati nel tempo, integrarsi con Slack, Datadog e Jira, o sbloccare altre funzionalità, dai un'occhiata a Fairwinds Insights, una piattaforma per il controllo e l'applicazione delle policy nei cluster Kubernetes.