opa-gatekeeper
3 commands
3 shown
Список шаблонов и активных ограничений
Перечисляет ConstraintTemplates и все созданные виды constraint по всем неймспейсам
kubectl get constrainttemplates && kubectl get constraints -A
Аудит нарушений ограничения через status
Читает нарушающие ресурсы из status аудита ограничения без повторного сканирования
kubectl get k8srequiredlabels <name> -o jsonpath='{.status.totalViolations} {range .status.violations[*]}{"\n"}{.kind}/{.name}: {.message}{end}'
Офлайн-тест политик через gator
Проверка шаблонов и ограничений на фикстурах без кластера; modern: сдвиг проверки влево в CI
gator test -f policy/ && gator verify ./suite
no commands match