Mutate-политика: добавление меток по умолчанию kyverno

Авто-добавление меток при admission через strategic merge patch; mutate выполняется до validate

kubectl apply -f - <<'EOF'
apiVersion: kyverno.io/v1
kind: ClusterPolicy
metadata:
  name: add-team-label
spec:
  rules:
  - name: add-label
    match:
      any:
      - resources:
          kinds: [Pod]
    mutate:
      patchStrategicMerge:
        metadata:
          labels:
            team: "{{request.userInfo.username}}"
EOF

#kyverno #security #k8s #gitops

more kyverno all 5 commands →

Список всех кластерных и неймспейс-политик kubectl get cpol,pol -A -o custom-columns='NAME:.metadata.name,ACTION:.spec.validationFailureAction,READY:.status.ready' Офлайн-проверка ресурса политикой kyverno apply policy.yaml --resource resource.yaml --policy-report Запуск набора тестов политик kyverno test ./tests --remove-color -d Просмотр отчётов о нарушениях политик kubectl get polr,cpolr -A -o json | jq -r '.items[].results[] | select(.result=="fail") | "\(.policy)/\(.rule)"' | sort | uniq -c