Аудит нарушений ограничения через status opa-gatekeeper

Читает нарушающие ресурсы из status аудита ограничения без повторного сканирования

kubectl get k8srequiredlabels <name> -o jsonpath='{.status.totalViolations} {range .status.violations[*]}{"\n"}{.kind}/{.name}: {.message}{end}'
#opa-gatekeeper #security #observability #troubleshooting
more opa-gatekeeper all 3 commands →
Офлайн-тест политик через gator gator test -f policy/ && gator verify ./suite Список шаблонов и активных ограничений kubectl get constrainttemplates && kubectl get constraints -A