>>>>>add package
apk add curl
[OPA Gatekeeper] Sử dụng openpolicyagent để ngăn chặn việc apply yaml tuỳ tiện và sai lên kubernetes!
Ý tưởng của việc sử dụng OPA là. Chặn việc apply các yaml mà sai quy tắc.ví dụ như là: apply service mysql port 3306 mà bạn quên để type là https thay vị là tcp Links Deploy OPAhttps://raw.githubusercontent.com/open-policy-agent/gatekeeper/master/deploy/gatekeeper.yaml Để thực hiện áp các policy thì bạn đọc link sau: https://www.magalix.com/blog/how-to-integrate-opa-into-your-kubernetes-cluster-using-kube-mgmt https://www.magalix.com/blog/integrating-open-policy-agent-opa-with-kubernetes-a-deep-dive-tutorial Còn từ đây…