gatekeeper-cve-2020-8554 — OPA Gatekeeper 约束策略，用于检测并防止 Kubernetes 集群易受 CVE-2020-8554 影响，强制实施安全配置。 | Kitploit

针对 CVE-2020-8554 的 Gatekeeper 约束

安装 OPA 客户端

按照说明操作。

运行单元测试

$ opa test --ignore=*.yaml ./policies
# verbose output
$ opa test -v --explain=full --format=pretty --ignore=*.yaml ./policies