#kyverno

Kubernetes Multi-Tenancy, Layer by Layer: Isolation Proved by Being Refused

“” is published by Filipe Motta in ITNEXT.

Kubernetes Security: How Devtron Connects Scanning, Policies and Runtime Controls

Kubernetes workloads face security risks at every stage, from vulnerable dependencies and container images to misconfigurations and unexpected runtime behavior. See how to build a layered security workflow with Devtron, policy engines, and runtime security tools.

Guardrails, not gates: rethinking policy in platform teams

Bối cảnh: Bài viết thảo luận về cách tiếp cận policy trong platform teams, sử dụng các công cụ như OPA-based policy tool cho Kubernetes, cụ thể là Gatekeeper và Kyverno. Nguyên nhân kỹ thuật: Gatekeeper hoạt động như admission controller chặn các hoạt động, trong khi các policy truyền thống thường chỉ từ chối, còn Kyverno có cơ chế enforcement linh hoạt hơn. Hệ quả: Cách tiếp cận "guardrails, not gates" cho phép phép các hoạt động diễn ra trong khi vẫn đảm bảo an toàn và tuân thủ quy định. Điều đáng học: Thay vì chỉ tập trung vào việc chặn, các team nên thiết kế policy như những hàng rào bảo vệ (guardrails) cho phép sự linh hoạt trong khi vẫn duy trì tiêu chuẩn chung.

Bài viết giúp lập trình viên hiểu cách thiết lập chính sách linh hoạt cho nền tảng mà không gây cản trở sự phát triển.