じゃあ、おうちで学べる

本能を呼び覚ますこのコードに、君は抗えるか

2020-11-25から1日間の記事一覧

Kubernetes で readOnlyRootFilesystem の設定がTrue になってないのをデプロイする前にConftest したい

概要 Kubernetes ではポッドセキュリティポリシーにより、ポッドの作成と更新のきめ細かい承認が可能になります。また、Pod に直接設定するだけではなくRBAC を利用したデフォルトの設定を行うことができたり、OPAのgatekeepeを利用することで開発者は意識す…