тут задеплоили какой-то под с hostpath, который мне весь сервер обгадил какими-то левыми папками в корне, хочу такое запретить. И ресурсы заставить вводить. Ну и может ещё что-то. В целом что-то относительно не тяжёлое и простое для понимания желательно, тут кластер маленький, скорей просто защита от дурака нужна, а не что-то мега-крутое. kyverno подойдёт для таких целей?
Opa, kyverno - на уровне кластера Если у тебя манифесты в репозитории - на уровне проверки MR в Реал
Обсуждают сегодня