Kyverno GeneratingPolicies en OpenShift Route externalCertificate
Op dit kanaal hebben we in het verleden al eens gekeken naar Kyverno, een handige manier om beleid af te dwingen op Kubernetes objecten, en externe certificaten voor OpenShift Routes.
Met de release van Kyverno 1.15 een aantal maanden geleden is er een aantal
nieuwe policy types beschikbaar gekomen voor Kyverno die gebruiken maken van
Common Expression Lanaguage (CEL), dezelfde taal die ook
door Kubernetes zelf gebruikt wordt op objecten als
validatingadmissionpolicies, maar ook door dingen als Tekton Webhook
Triggers.
CEL regels evalueren meestal sneller, en met minder resource gebruik dan traditionele Kyverno regels.
In deze video gebruikt Wander de nieuwe GeneratingPolicies om automatisch de benodigde Roles en Rolebindings te maken voor OpenShift Routes met externe certificaten.
Linkjes:
Wander Boessenkool