Polaris は Kubernetes 向けのオープンソースポリシーエンジンです

Polaris は Kubernetes 向けのオープンソースポリシーエンジンで、リソース設定の検証と修正を行います。30以上の組み込み構成ポリシーに加えて、JSON Schema を使用したカスタムポリシーの作成も可能です。コマンドラインまたはミューティング Webhook として実行すると、Polaris はポリシー基準に基づいて問題を自動的に修正できます。

Polaris は次の3つのモードで実行できます:

ダッシュボードとして - ポリシーアズコードに基づいて Kubernetes リソースを検証します。
アドミッションコントローラーとして - 組織のポリシーに準拠しないワークロードを自動的に拒否または変更します。
コマンドラインツールとして - CI/CD プロセスにポリシーアズコードを組み込み、ローカルの YAML ファイルをテストします。

Polaris アーキテクチャ

ドキュメント

docs.fairwinds.com のドキュメントを確認してください

お知らせ: レジストリ移行とイミュータブルイメージ (v10.1.8 → v10.2.0)

v10.2.0 から:

イメージは us-docker.pkg.dev/fairwinds-ops/oss/polaris に移動しました
quay.io/fairwinds/polaris は非推奨です

必要な対応

- quay.io/fairwinds/polaris:<tag>
+ us-docker.pkg.dev/fairwinds-ops/oss/polaris:<tag>

イミュータブルおよび署名済みイメージ

イメージは 署名済み になりました
タグは イミュータブル です
以下のようなフローティングタグは廃止:
- v10
- v10.1
- latest

完全なバージョンタグを使用してください:

us-docker.pkg.dev/fairwinds-ops/oss/polaris:v<major>.<minor>.<patch>

またはダイジェストで固定:

us-docker.pkg.dev/fairwinds-ops/oss/polaris@sha256:<digest>

Fairwinds オープンソースコミュニティに参加

Fairwinds コミュニティの目標は、アイデアを交換し、オープンソースのロードマップに影響を与え、Kubernetes ユーザー同士でネットワークを構築することです。 Slack でチャット

Fairwinds のその他のプロジェクト

Polaris をお楽しみいただけていますか？他のプロジェクトもご覧ください:

Goldilocks - メモリと CPU 設定を実際の使用量と比較して、Kubernetes デプロイメントを適切なサイズに調整します
Pluto - 将来のバージョンで非推奨または削除された Kubernetes リソースを検出します
Nova - Helm チャートに更新があるかどうかを確認します
rbac-manager - Kubernetes クラスターでの RBAC 管理を簡素化します

または全リストを確認してください

Fairwinds Insights

複数のクラスターで Polaris を実行し、結果を経時的に追跡し、Slack、Datadog、Jira と統合したり、その他の機能を利用したい場合は、 Fairwinds Insights をご覧ください。これは Kubernetes クラスターにおけるポリシーの監査と適用のためのプラットフォームです。

polaris

人気