Webhookの証明書管理、もう要らない。MutatingAdmissionPolicyがK3sのサイドカー注入を変える
MutatingAdmissionPolicyがKubernetes v1.36でGAした。ラベル付与やサイドカー注入のための自作Mutating Webhookは、どこまでCELに置き換えられ、どこから先はWebhookのまま残すべきか。K3s運用での判断基準を整理する。
#admission-control
Articles tagged with "admission-control"
CELに書き換えたポリシーは、本当に同じ意味なのか。KyvernoからValidatingAdmissionPolicyへの移行で"黙って素通り"したリソースの正体
KyvernoのClusterPolicyが廃止へ向かう中、ValidatingAdmissionPolicy（CEL）に移行したら一部リソースだけ検証が素通りしていた。原因のCELランタイムエラーとfailurePolicyの罠、安全な移行手順を解説する。
KyvernoとOPA Gatekeeper、K3sの本番で本当に差が出たのはワイルドカードポリシーだった
KyvernoとOPA GatekeeperはK3sの本番運用でどちらを選ぶべきか。ワイルドカードポリシーが招く負荷急増とレプリカ構成別のp99レイテンシ実測データから、K3s特有の判断基準を整理する。
そのCI/CDパイプライン、セキュリティチェックをどこに置くか決めずに継ぎ足していないか。DevSecOpsゲート設計の4層モデル
SASTもDASTもコンテナスキャンも導入した。それでも本番で事故は起きる。CI/CDパイプラインのセキュリティを『4つの層』で設計し直すDevSecOpsゲート設計の考え方を、K3s/Kubernetes運用の観点から解説する。
野良デプロイが会社を壊す。KubernetesクラスターのシャドーAI問題とAdmission Controlという処方箋
SaaSの無断導入だけがシャドーAIではない。Kubernetesクラスター内で誰が何をデプロイしているか分からない状態が生むリスクと、Admission Controlによるガバナンス実装を解説する。