Neben dem, was Sie schon betreiben
Drei gute Tools und die Nahtstelle dazwischen.
Jedes dieser Werkzeuge löst einen Teil der Aufgabe gut und ist kostenlos. Keines vereint Scanner, Signaturprüfung und den Eintrag der Entscheidung an einem Ort, und genau danach fragt der Auditor.
KyvernoEine graduierte CNCF-Policy-Engine für jede Ressource im Cluster. Sie prüft Image-Signaturen, hat aber weder einen eigenen Scanner noch einen Zeitraumbericht.VergleichenTrivy OperatorDerselbe Scanner, den wir einsetzen, mit Berichten im Cluster. Er findet Probleme und hält sie fest; den Pod stoppt der Webhook eines anderen Werkzeugs.VergleichenSigstore policy-controllerPrüft Signaturen und Attestations bei der Admission und stammt vom Projekt, das das Format definiert. Er sagt, wer das Image signiert hat, nicht, was darin steckt.Vergleichen
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen