Guides
Sécurité des images de container Kubernetes, une décision à la fois.
Des textes courts et pratiques sur ce qu'une barrière d'admission doit vérifier, comment prouver qu'elle tient, et comment ses enregistrements deviennent des preuves. Écrits à partir du fonctionnement réel du produit ; quand un guide nomme un réglage, ce réglage existe.
- Admission control Kubernetes pour les images de container : que vérifier à l'entrée
Les cinq contrôles qu'un webhook d'admission devrait faire avant qu'une image de container ne s'exécute, que faire d'une image que personne n'a encore scannée, fail-open ou fail-closed, et comment prouver que la barrière tient.