https://plumephp.com/tags/gatekeeper/Recent content in Gatekeeper on PlumePHPHugozh-CNWed, 30 Sep 2026 12:00:00 +0800https://plumephp.com/kubernetes-policy-gatekeeper/Wed, 30 Sep 2026 12:00:00 +0800https://plumephp.com/kubernetes-policy-gatekeeper/<p>&ldquo;谁能部署什么、资源上限多少、镜像能不能带 latest 标签、secret 能不能明文&rdquo;——这类规则如果靠人肉 review 或事后扫描，永远会漏。<strong>Kubernetes 的策略即代码（Policy-as-Code）把准入规则变成代码：在对象落库之前用 Webhook 拦截，不符合规则就拒绝</strong>。两大主流工具是 <strong>OPA Gatekeeper</strong>（Rego 语言）与 <strong>Kyverno</strong>（YAML 原生），本指南从准入控制原理讲起，深入两者的策略写法、合规（NIST/PCI）映射、测试与 CI 集成，以及性能与故障排查的实战经验。</p>