Leitfäden
Sichere Container-Images in Kubernetes, Entscheidung für Entscheidung.
Kurze, praktische Texte darüber, was ein Admission-Gate prüfen sollte, wie man belegt, dass es hält, und wie seine Aufzeichnungen zu Nachweisen werden. Sie beruhen darauf, wie das Produkt funktioniert; wo ein Leitfaden eine Einstellung nennt, gibt es sie auch.
- Kubernetes Admission Control für Container-Images: was am Eingang zu prüfen ist
Die fünf Prüfungen, die ein Admission-Webhook vornehmen sollte, bevor ein Container-Image läuft, der Umgang mit Images, die noch niemand gescannt hat, Fail-open oder Fail-closed und wie man belegt, dass das Gate wirkt.