Kılavuzlar
Kubernetes için container image güvenliği, her seferinde bir karar.
Bir admission kapısının neyi kontrol etmesi gerektiği, ayakta olduğunun nasıl kanıtlanacağı ve kayıtlarının nasıl kanıta dönüştüğü üzerine kısa, pratik yazılar. Ürünün nasıl çalıştığına bakılarak yazılır; bir kılavuz bir ayardan bahsediyorsa o ayar gerçekten vardır.
- Container image'ları için Kubernetes admission control: kapıda ne kontrol edilmeli
Bir container image çalışmadan önce admission webhook'un yapması gereken beş kontrol, henüz kimsenin taramadığı bir image için ne yapılacağı, fail-open ile fail-closed arasındaki seçim ve kapının ayakta olduğunun nasıl kanıtlanacağı.