Gatekeeper

Gatekeeper は OPA とどう違うのか？

OPA とそのサイドカー kube-mgmt を利用する方法（別名 Gatekeeper v1.0）と比較して、Gatekeeper は以下の機能を導入しています:

• 拡張可能でパラメータ化された ポリシーライブラリ
• ポリシーライブラリをインスタンス化するためのネイティブ Kubernetes CRD（別名「制約」）
• ポリシーライブラリを拡張するためのネイティブ Kubernetes CRD（別名「制約テンプレート」）
• mutation サポートのためのネイティブ Kubernetes CRD
• 監査機能
• 外部データサポート

はじめに

Gatekeeper コンポーネントを Kubernetes クラスタにデプロイするには、インストール手順 を確認してください。

ドキュメント

より詳細な情報については、Gatekeeper ウェブサイト を参照してください。

ポリシーライブラリ

Gatekeeper で使用できる制約テンプレートとサンプル制約のコレクションについては、Gatekeeper ポリシーライブラリ を参照してください。

コミュニティと貢献

支援方法については、Gatekeeper の貢献ガイド を参照してください。

行動規範

このプロジェクトは CNCF 行動規範 に準拠しています。

セキュリティ

脆弱性の報告方法とセキュリティリリースプロセスの詳細については、Gatekeeper セキュリティ を参照してください。