Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Policy Manager試してみた!
Search
ry
December 08, 2020
Technology
0
350
Policy Manager試してみた!
ry
December 08, 2020
Tweet
Share
More Decks by ry
See All by ry
eBPF Tools on Kubernetes part1
ry
0
130
Vault Secrets Operator Tutorial
ry
0
420
KyvernoとRed Hat ACMを用いたマルチクラスターの一元的なポリシー制御
ry
0
820
明日から始められるKyvernoを用いたポリシー制御
ry
3
660
CNDT2022 k8snovice Community introduction
ry
0
100
Policy Engine on Kubernetes
ry
1
1.2k
ConfigMap and Secret
ry
0
300
Kubernetes APIに Pod内からアクセスしてみた
ry
1
1.4k
AKS 101 in Kubernetes Novice Tokyo #1
ry
0
580
Other Decks in Technology
See All in Technology
PDF Viewer作成の今までとこれから
hunachi
0
400
技術的負債解消の取り組みと専門チームのお話
bengo4com
0
330
20240911_New_Relicダッシュボード活用例
speakerdeckfk
0
100
Fediverse Discovery Providers overview
andypiper
0
160
Jetpack Compose Modifier 徹底解説 / Jetpack Compose Modifier
wiroha
0
180
LINEヤフーのフロントエンド組織・体制の紹介
lycorp_recruit_jp
1
1.2k
ロリポップ! for Gamersを支えるインフラ/lolipop for gamers infrastructure
takumakume
0
130
より快適なエラーログ監視を目指して
leveragestech
4
1.4k
Analytics-Backed App Widget Development - Served with Jetpack Glance
miyabigouji
0
550
ついに出た!OpenAIの最新モデル「o1」って何がすごいの?
minorun365
PRO
3
730
App Router を実プロダクトで採用して見えてきた勘所をちょっとだけ紹介
marokanatani
1
920
『GRANBLUE FANTASY: Relink』最高の「没入感」を実現するカットシーン制作手法とそれを支える技術
cygames
0
100
Featured
See All Featured
Adopting Sorbet at Scale
ufuk
73
8.9k
Designing Experiences People Love
moore
138
23k
Building Applications with DynamoDB
mza
90
6k
The Language of Interfaces
destraynor
153
23k
Bootstrapping a Software Product
garrettdimon
PRO
304
110k
Principles of Awesome APIs and How to Build Them.
keavy
125
16k
Making the Leap to Tech Lead
cromwellryan
128
8.8k
The Pragmatic Product Professional
lauravandoore
31
6.2k
The Cult of Friendly URLs
andyhume
76
6k
Learning to Love Humans: Emotional Interface Design
aarron
270
40k
Optimizing for Happiness
mojombo
375
69k
How to name files
jennybc
75
98k
Transcript
機密 <会社名> 専用 バージョン 1.0 Policy Manager試してみた! @URyo_0213
序章
去年の今頃..... そろそろOPA 試さないとな〜
OPA (Open Policy Agent) Admission Webhook機能を用いて、 ・Validating ・Mutating 等を行うことができるツール。 独自のRegoという言語を用いることで、
柔軟なPolicyの作成が可能。
Admission Webhook Authentication Authorization Mutating Admission Object Schema Admission Validating
Admission Persisted to etcd webhook webhook webhook webhook
Validating / Mutating 1 Validating 作成するリソースが、 Policyに対して許可していいものなのか、それとも拒否す べきものなのかを判断する。 2 Mutating
作成するリソースに対して、 Parameterの追加や変更をかける。
Rego https://play.openpolicyagent.org/p/ikesWCFIH8
ここまで来たところで..... Regoむずいよ なんで新しい言語 作るの? 泣くよ俺。
月日は流れ.... お! なんだ? kyvernoって
本章
Kyverno OPA同様にAdmission Webhookを用いて Validating / Mutating 等のPolicyを適用するこ とができるツール。 KubernetesのManifestの様にPolicyを適用で きるので、学習コストが低い。
Policy Structure https://kyverno.io/docs/writing-policies/structure/
Policy (Validating) spec.rulesの下で設定 matchにおいて、Policyを適用するリソースを指定 validateにおいて、検証内容と、引っかかった際の messageを記述
Policy設定後
labelを設定してみる
作成できた!!
Policy (Mutating) ImageのTagに「latest」が設定されている場合、 Manifest に「ImagePullPolicy: Always」を追加する。
Policy (Generating) Namespaceが作成された際、Excludeに書かれたもの以 外のものに対して、NetworkPolicyを設定する。
終章
最後に Regoのような特殊な言語はなくKyvernoは、学習コストが低め。 インストールも簡単なので、Policy Managerを触れてみる機会にいい かもしれない。
Thank you