Kubernetesのポリシー運用ってどうやるの？既存構成にモヤモヤして、Kyvernoと責任分離の設計を一から調べて整理してみた【前編】

⚠️ ご注意（記事の前提条件） 本記事で紹介している設計案やコード例は、設計検討段階の調査に基づくものです。 ValidatingPolicy（CEL）の例はminikube（Kyverno v1.18.2）で動作確認済みですが、それ以外は実際の運用環境で稼働しているコードではないため、実装の際はご自身の環境に合わせて適宜調整・検証してください。 概要 Kubernetesクラスタのベース（インフラのテンプレート）を作り、「さあ、いよいよアプリケーションを載せるぞ！」となった段階で、完全にわけが分からなくなりました。 アプリを1つ追加するだけで、Terraformのあちこちのファイルを触り、ArgoCDやKyvernoの設定も手書きし……と、設定が散乱して複雑な状態に陥ってしまったのです。振り返ると、インフラの構築（土台を作ること）ばかり考えていて、「その上にアプリが載っていく」ことをちゃ

[turanukimaru]

前の現場では自動デプロイを諦めてGooglecloudのGUI上で手動でデプロイとかテスト実行していたので、実際に破綻してしまった現場は結構あるかもしれないなと思った。2か月で逃げたので詳しいことは分からないが。

[tmatsuu]

「 Kyverno（キヴェルノ） とは、Kubernetes上で「特権コンテナは禁止」「このラベルは必須」といったルールを強制するポリシーエンジン」ほう