Нестандартное применение Kyverno

Сейчас трудно представить безопасный Kubernetes-кластер без использования PolicyEngine. Kyverno — одно из самых популярных решений этого класса.

Политики Kyverno могут валидировать, мутировать, генерировать и удалять Kubernetes-ресурсы, а также проверять подписи образов и артефактов для обеспечения безопасности цепочки поставок. Однако на этих тривиальных способах использования Kyverno его возможности не заканчиваются. Во время доклада покажу, что они практически безграничны и могут быть ограничены лишь полетом ваших мыслей и фантазий.

Технологии: Kubernetes, Kyverno. Будет интересно AppSec-/DevSecOps-инженерам, DevOps.