Admission kararları
Attestkeep bir validating admission webhook kaydeder. API server bir pod için sorduğunda webhook, image'ın kararını digest'e göre tutulan önbellekten okur ve policy'nizi uygular. Bu yüzden taramayı hiç beklemez; yavaş bir registry de deployment'ı yavaşlatmaz.
Hiç görmediği bir digest Unknown sayılır, asla Compliant sayılmaz. Varsayılan failure policy Ignore'dur; operator çalışmıyorsa deployment'lar devam eder. Community dahil her kurulum Fail seçebilir ve tarama bitene kadar reddedebilir.
Adım adım.
API server sorar
Pod'un admission review'unu webhook'a gönderir.
Tag digest'e çevrilir
Bir kez çözülür ve bir dakika önbellekte kalır; arka arkaya gelen özdeş deployment'lar tek bir registry çağrısı yapar.
Sonuç okunur
Digest'e göre, tarayıcının güncel tuttuğu önbellekten.
Policy karar verir
Kabul ya da ret, gerekçesiyle.
Karar kaydedilir
Retler kadar izinler de kaydedilir: yalnızca retleri listeleyen bir kanıt, kontrolün çalıştığını gösteremez.
Her karar, onu veren policy'nin adı ve hash'iyle birlikte admission kayıt defterine yazılır.
- DORA8 madde
- NIST SP 800-1905 madde
- NIST SSDF3 madde
- NIST SP 800-536 madde
- ISO/IEC 270014 madde
- GDPR Madde 323 madde
- PCI DSS3 madde
- MAS TRM7 madde
- Essential Eight21 madde
- ISMAP9 madde
- ISMS-P6 madde
11 framework'te 75 madde bu özelliğin kaydettiklerine dayanıyor.
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur