Sign in Subscribe

Admission Control

[CKS] Supply Chain Security (3)

[CKS] Supply Chain Security (3)

Kubernetes 보안을 위해 이미지 레지스트리 접근 제어, ImagePolicyWebhook을 통한 화이트리스트 정책, Trivy를 통한 CVE 취약점 스캔, 리소스 정적 분석 등을 구성하는 방법을 다룹니다.

[CKS] Minimize Microservice Vulnerabilities (4) - OpenPolicy Agent(OPA)

[CKS] Minimize Microservice Vulnerabilities (4) - OpenPolicy Agent(OPA)

OPA는 중앙 집중식 정책 결정 엔진이며, Kubernetes에서 OPA Gatekeeper로 Admission Controller로 동작하여 레이블 강제, 이미지 정책, 권한 제한 등 클러스터 리소스 생성 요청을 관리합니다.