trivy-enforcer

EXPERIMENTAL

Operador Kubernetes para Garantia de Imagens

Funciona como

• Controlador de Admissão
  • protegendo imagens inseguras de serem implantadas
• Controlador Personalizado
  • monitorando o CRD ImageVulnerability e escaneando automaticamente a imagem no recurso personalizado

Configuração

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ export IMG=your_account/controller:latest
$ make docker-push
$ make deploy

Desenvolvimento

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ skaffold dev