Gatekeeper

Gatekeeper는 OPA와 어떻게 다른가요?

OPA와 사이드카 kube-mgmt를 함께 사용하는 방식 (일명 Gatekeeper v1.0)과 비교하여, Gatekeeper는 다음과 같은 기능을 제공합니다:

• 확장 가능하고 매개변수화된 정책 라이브러리
• 정책 라이브러리를 인스턴스화하기 위한 네이티브 Kubernetes CRD (일명 "constraints")
• 정책 라이브러리를 확장하기 위한 네이티브 Kubernetes CRD (일명 "constraint templates")
• 뮤테이션 지원을 위한 네이티브 Kubernetes CRD
• 감사(Audit) 기능
• 외부 데이터 지원

시작하기

Gatekeeper 구성 요소를 Kubernetes 클러스터에 배포하려면 설치 지침을 확인하세요.

문서

더 자세한 내용은 Gatekeeper 웹사이트를 참조하세요.

정책 라이브러리

Gatekeeper와 함께 사용할 수 있는 제약 조건 템플릿 및 샘플 제약 조건 모음은 Gatekeeper 정책 라이브러리를 참조하세요.

커뮤니티 및 기여

도움을 줄 수 있는 방법을 알아보려면 Gatekeeper 기여 가이드를 참조하세요.

행동 강령

이 프로젝트는 CNCF 행동 강령을 따릅니다.

보안

취약점 신고 방법 및 보안 릴리스 프로세스에 대한 자세한 내용은 Gatekeeper Security를 참조하세요.