Admission control

Bir policy'yi önce kendi geçmişinizde deneyin.

Kayıtlı admission'larizin · apiret · workerizin · webizin · batchson 7, 30 ya da 90 günTaslak policyuygulanmadıTekrarlawebhook'la aynı koddeğişmedireddedilirdiizin verilirdihiçbir şey yazılmaz
Hiçbir pod etkilenmez, tarama kuyruğa girmez, hiçbir registry'ye bağlanılmaz.
Ne yapar

Policy what-if

Bir policy'nin bir şeyi reddedip reddetmeyeceği policy metnine değil; image'larınıza, tarama sonuçlarınıza ve triage kararlarınıza bağlıdır. What-if bu soruyu cluster'ın kendi kayıtlarıyla cevaplar.

Taslak policy, kayıt defterindeki admission review'lar için webhook'un çalıştırdığı kodun aynısıyla yeniden karar verir. Sonuç üç sayıdır: değişmedi, reddedilirdi ve izin verilirdi. Her farkın yanında ona yol açan kural ve değişen admission'lardan en fazla iki yüz tanesi gösterilir.

Nasıl çalışır

Adım adım.

  1. Policy'yi düzenleyin

    Console'un policy editöründe.

  2. What if'e basın

    7, 30 ya da 90 günlük bir dönem seçin.

  3. Taslak yeniden oynatılır

    Kayıtlı admission review'lar üzerinde.

  4. Farkı okuyun

    Değişmedi, reddedilirdi, izin verilirdi.

  5. Uygulayın ya da düzenleyin

    Siz uygulamadan hiçbir şey değişmez.

Ne kaydeder

Her yeniden çalıştırma audit log'da tek kayıttır: “replayed a draft policy”. Hiçbir pod'a, taramaya ya da registry'ye dokunulmaz.

Bir policy'yi uygulamadan önce deneyin

4 framework'te 9 madde bu özelliğin kaydettiklerine dayanıyor.

Kendiniz kurun.

Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.

Hesap oluştur