Polaris는 Kubernetes를 위한 오픈 소스 정책 엔진입니다

Polaris는 Kubernetes 리소스 구성을 검증하고 수정하는 오픈 소스 정책 엔진입니다. 30개 이상의 내장 구성 정책과 JSON Schema를 사용한 사용자 정의 정책 작성 기능을 제공합니다. 명령줄 또는 뮤테이팅 웹훅으로 실행 시 Polaris는 정책 기준에 따라 문제를 자동으로 수정할 수 있습니다.

Polaris는 세 가지 모드로 실행할 수 있습니다:

대시보드로 - 정책-코드 방식으로 Kubernetes 리소스를 검증합니다.
어드미션 컨트롤러로 - 조직의 정책을 준수하지 않는 워크로드를 자동으로 거부하거나 수정합니다.
명령줄 도구로 - CI/CD 프로세스에 정책-코드를 통합하여 로컬 YAML 파일을 테스트합니다.

Polaris 아키텍처

문서

docs.fairwinds.com의 문서를 확인하세요.

공지: 레지스트리 마이그레이션 및 변경 불가능한 이미지 (v10.1.8 → v10.2.0)

v10.2.0부터:

이미지가 us-docker.pkg.dev/fairwinds-ops/oss/polaris로 이동했습니다.
quay.io/fairwinds/polaris는 더 이상 사용되지 않습니다.

필요한 조치

- quay.io/fairwinds/polaris:<tag>
+ us-docker.pkg.dev/fairwinds-ops/oss/polaris:<tag>

변경 불가능하고 서명된 이미지

이미지는 이제 서명됨
태그는 불변
더 이상 유동적인 태그는 없음:
- v10
- v10.1
- latest

전체 버전 태그 사용:

us-docker.pkg.dev/fairwinds-ops/oss/polaris:v<major>.<minor>.<patch>

또는 다이제스트로 고정:

us-docker.pkg.dev/fairwinds-ops/oss/polaris@sha256:<digest>

Fairwinds 오픈 소스 커뮤니티에 참여하세요

Fairwinds 커뮤니티의 목표는 아이디어를 교환하고, 오픈 소스 로드맵에 영향을 미치며, 다른 Kubernetes 사용자와 네트워킹하는 것입니다. Slack에서 채팅하기

Fairwinds의 다른 프로젝트

Polaris를 즐기고 계신가요? 다른 프로젝트도 확인해보세요:

Goldilocks - 메모리 및 CPU 설정을 실제 사용량과 비교하여 Kubernetes 배포의 크기를 적절하게 조정하세요.
Pluto - 향후 버전에서 더 이상 사용되지 않거나 제거될 Kubernetes 리소스를 감지합니다.
Nova - Helm 차트에 업데이트가 있는지 확인합니다.
rbac-manager - Kubernetes 클러스터에서 RBAC 관리를 간소화합니다.

또는 전체 목록 확인

Fairwinds Insights

여러 클러스터에서 Polaris를 실행하고, 시간 경과에 따른 결과를 추적하고, Slack, Datadog, Jira와 통합하거나 기타 기능을 활용하는 데 관심이 있다면, Kubernetes 클러스터의 정책 감사 및 시행을 위한 플랫폼인 Fairwinds Insights를 확인해보세요.

polaris

인기