Офлайн-тест политик через gator opa-gatekeeper

Проверка шаблонов и ограничений на фикстурах без кластера; modern: сдвиг проверки влево в CI

gator test -f policy/ && gator verify ./suite

#opa-gatekeeper #ci #security #troubleshooting

more opa-gatekeeper all 3 commands →

Список шаблонов и активных ограничений kubectl get constrainttemplates && kubectl get constraints -A Аудит нарушений ограничения через status kubectl get k8srequiredlabels <name> -o jsonpath='{.status.totalViolations} {range .status.violations[*]}{"\n"}{.kind}/{.name}: {.message}{end}'