O Que É o OPA Gatekeeper?
O OPA Gatekeeper é um policy controller para Kubernetes que integra o Open Policy Agent ao fluxo de admission webhook. Administradores definem constraints e constraint templates, e o Gatekeeper avalia os recursos que chegam contra eles no momento da admission. Recursos que quebram uma constraint são negados, e o Gatekeeper também pode auditar objetos existentes em busca de violações.
Por que isso importa
Clusters precisam de guardrails como exigir resource limits ou banir pods privilegiados. O Gatekeeper aplica esses como código na fronteira da API, então manifests não conformes nunca são admitidos.
Guias relacionados
What Is a Policy as Code Gate?A policy as code gate evaluates infrastructure plans or deployments against machine-readable rules and blocks…
What Is a Validating Webhook?A validating webhook is a Kubernetes admission callback that accepts or rejects a resource without modifying…
What Is an Admission Webhook?An admission webhook is an HTTP callback the Kubernetes API server invokes to validate or mutate a resource b…