polaris

Polaris é um motor de políticas de código aberto para Kubernetes

Polaris é um motor de políticas de código aberto para Kubernetes que valida e corrige a configuração de recursos. Inclui mais de 30 políticas de configuração integradas, além da capacidade de criar políticas personalizadas com JSON Schema. Quando executado na linha de comando ou como um webhook de mutação, Polaris pode corrigir automaticamente problemas com base em critérios de política.

Polaris pode ser executado em três modos diferentes:

• Como um painel - Valide recursos Kubernetes com política como código.
• Como um controlador de admissão - Rejeite ou modifique automaticamente cargas de trabalho que não estejam em conformidade com as políticas da sua organização.
• Como uma ferramenta de linha de comando - Incorpore política como código no processo CI/CD para testar arquivos YAML locais.

Documentação

Confira a documentação em docs.fairwinds.com

Aviso: Migração de Registro e Imagens Imutáveis (v10.1.8 → v10.2.0)

A partir da v10.2.0:

• Imagens movidas para us-docker.pkg.dev/fairwinds-ops/oss/polaris
• quay.io/fairwinds/polaris está obsoleto

Ação necessária

- quay.io/fairwinds/polaris:<tag>
+ us-docker.pkg.dev/fairwinds-ops/oss/polaris:<tag>

Imagens imutáveis e assinadas

• As imagens agora são assinadas

• As tags são imutáveis

• Sem tags flutuantes:

  • v10
  • v10.1
  • latest

Use tags de versão completa:

us-docker.pkg.dev/fairwinds-ops/oss/polaris:v<major>.<minor>.<patch>

Ou fixe pelo digest:

us-docker.pkg.dev/fairwinds-ops/oss/polaris@sha256:<digest>

Junte-se à Comunidade de Código Aberto Fairwinds

O objetivo da Comunidade Fairwinds é trocar ideias, influenciar o roteiro de código aberto e interagir com outros usuários do Kubernetes. Converse conosco no Slack

Outros Projetos da Fairwinds

Gostando do Polaris? Confira alguns de nossos outros projetos:

• Goldilocks - Dimensione corretamente suas implantações Kubernetes comparando suas configurações de memória e CPU com o uso real
• Pluto - Detecte recursos Kubernetes que foram descontinuados ou removidos em versões futuras
• Nova - Verifique se algum dos seus charts Helm tem atualizações disponíveis
• rbac-manager - Simplifique o gerenciamento de RBAC em seus clusters Kubernetes

Ou confira a lista completa

Fairwinds Insights

Se você estiver interessado em executar o Polaris em vários clusters, acompanhar os resultados ao longo do tempo, integrar com Slack, Datadog e Jira, ou desbloquear outras funcionalidades, confira Fairwinds Insights, uma plataforma para auditar e aplicar políticas em clusters Kubernetes.