腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

伪架构师

专栏作者

246

文章

328871

阅读量

52

订阅数

Kyverno 和 OPA/Gatkeeper 的一点对比

kubernetes jenkins api

在生产环境中应用 Kubernetes 时，出于安全、合规等管控目的，经常需要对工作负载进行审计、校验以及变更，例如下列场景：

2022-01-25

9730

在 Kubernetes 中检查镜像签名

shell jenkins 对象存储 https

之前连续写了几篇 Shell Operator 的东西，后来又写了一篇 cosign 的介绍，细心的读者可能会猜到，最终我的目的就是会用 Shell Operator 结合 cosign 来检查镜像的签名，以此保障镜像的完整性——是的，这个过程相当容易。

2021-04-25

1K0

（译）用 Notary 和 OPA 在 Kubernetes 上使用内容签名

kubernetes 编程算法 jenkins api

我们希望借助本文，让读者了解到如何在 Kubernetes 中使用可信镜像，其中依赖两个著名的 CNCF 开源项目：Notary 和 OPA。主要思路是使用 OPA 策略来定义自己的内容限制策略。

2020-11-04

2.3K0

OPA Gatekeeper 策略入门

kubernetes jenkins

Gatekeeper 是基于 OPA（Open Policy Agent）的一个 Kubernetes 策略解决方案。在之前的文章中说过，在 PSP/RBAC 等内置方案之外，在 Kubernetes 中还可以通过策略来实现一些额外的管理、安全方面的限制，本文将会从安装开始，介绍几条实用的小策略。

2020-08-25

1.4K0

Kubernetes & Istio 汉化工作流支持工具简介

jenkins git github 开源

本项目支撑了 Istio 和 Kubernetes 的文档中文化流程，它以 Github Issue 为工作对象，通过 Chatbot 和 Webhook 相结合的方式，为翻译工作提供了任务管理的支撑功能。

2019-07-23

8570

在两个半公有云上实现 Github Webhook

flask jenkins DevOps 解决方案

Service Mesher 社区牵头启动 Istio 文档翻译工作之后，为降低维护工作量，我们开发了一个 Github Webhook 项目，用 Github Issue 的方式对社区翻译工作流程提供自动化支持。同时也开发了一个 Chatbot 来完成任务的维护工作。

2019-07-23

9390

等不及官宣——Istio 1.0.3 Release Notes

jenkins 网络安全 api dns

本次发布中针对社区在使用 Istio 1.0.2 的过程中发现的严重问题进行了修补。下文将陈述 Istio 1.0.2 和 Istio 1.0.3 之间的差异。

2019-07-23

4730

Istio Helm Chart 详解 - Galley

编程算法 jenkins

这里可以看到 Galley 使用 Service Account istio-galley-service-account 的身份运行。全局变量中如果定义了 imagePullSecrets，则会在 serviceaccount.yaml 中进行引用。

2019-07-23

1.1K0

K8S 分布式构建 Docker 镜像的一些小技巧

jenkins kubernetes 容器容器镜像服务

镜像更新最近给我的 Jenkins 镜像做了一些更新：加入了基于 RunC 的镜像操作工具：IMG。在特权模式下，可以方便的使用命令行创建和操作 Docker 镜像。更新 Jenkins 以及 Remoting 版本。修复一些初始化问题。下面根据这一版本的镜像简单说说分布式构建过程中的一些要点。 Jenkins 镜像的一些值得注意的东西 Jenkins 在启动 Slave 节点时，会设置下面三个环境变量，所以在 run.sh 就可以引用这几个环境变量启动 Worker 节点： JENKINS_U

2019-07-23

1K0

Jenkins X 一瞥

git github kubernetes 开源 jenkins

推出 Blue Ocean 之后，Jenkins 似乎沉默了很久，终于在 3.21 发布了名为Jenkins X的项目，这一项目对开发人员和云端的 CI/CD 环境之间的交互过程进行了审视和反思，结合自动化、工具链以及 DevOps 最佳实践。为开发团队提供了新的生产效率增长点。

2019-07-22

6910

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态