应用 OPA Gatekeeper 策略

使用 Gatekeeper 策略控制您的部署

的Kubernetes 运营商提供了一系列可自定义并应用于您部署的门卫策略列表。

每个门卫策略包括

• <策略名称>.yaml 文件

• constraints.yaml 文件，基于约束模板

您可以使用二进制和可配置的门卫策略

• 二进制策略允许或阻止特定的配置，例如阻止不使用TLS的部署，或者仅部署特定版本的MongoDB或Ops Manager版本。

• 可配置策略允许您指定配置，例如为特定版本的MongoDB或自定义资源部署的副本集总数。Ops Manager

要使用和将门卫示例策略应用于Kubernetes 运营商:

1. 安装OPA门卫在您的Kubernetes集群上。

2. 查看可用的约束模板和约束列表

   kubectl get constrainttemplates
   kubectl get constraints

3. 导航到策略目录，从列表中选择一个策略并应用它及其约束文件

   cd <policy_directory>
   kubectl apply -f <policy_name>.yaml
   kubectl apply -f constraints.yaml

4. 查看当前已应用的门卫策略

   kubectl get constrainttemplates
   kubectl get contstraints