24、Kubernetes 集群的策略治理与多集群应用部署

最新推荐文章于 2025-10-31 09:07:13 发布

青柠汽水308

最新推荐文章于 2025-10-31 09:07:13 发布

阅读量21

点赞数

CC 4.0 BY-SA版权

分类专栏： Kubernetes实战精要文章标签： Kubernetes Gatekeeper 策略治理

本文链接：https://blog.youkuaiyun.com/solidity8miner/article/details/152509043

Kubernetes实战精要专栏收录该内容

27 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Kubernetes 集群的策略治理与多集群应用部署

1. Gatekeeper 策略治理

1.1 策略审计

在 Kubernetes 集群中，使用 Gatekeeper 可以进行策略审计。以下是一个策略配置示例：

spec:
  enforcementAction: dryrun
  match:
    kinds:
    - apiGroups:
      - ""
      kinds:
      - Pod
    namespaces:
    - default
  parameters:
    repos:
    - gcr.io/kuar-demo/
status:
  auditTimestamp: "2021-07-14T20:05:38Z"
...
  totalViolations: 1
  violations:
  - enforcementAction: dryrun
    kind: Pod
    message: container <nginx> has an invalid image repo <nginx>, allowed repos
      are ["gcr.io/kuar-demo/"]
    name: nginx-noncompliant
    namespace: default

在 status 部分， auditTimestamp 表示最后一次审计的时间， totalViolations