Red Hat Summit第3章 Gatekeeper Operator の概要
Gatekeeper Operator は、監査機能を備えた検証 Webhook である Gatekeeper をインストールします。Operator Lifecycle Manager Operator カタログから Red Hat OpenShift Container Platform クラスターに gatekeeper Operator をインストールします。Red Hat Advanced Cluster Management for Kubernetes を使用すると、gatekeeper Operator ポリシーを使用して、ハブクラスターに gatekeeper をインストールできます。Gatekeeper をインストールし、使用すると以下の利点を得ることができます。
-
Red Hat Advanced Cluster Management ポリシーインテグレーションを使用して、マネージドクラスターに Gatekeeper
ConstraintTemplatesと制約をデプロイして確認します。 - Open Policy Agent (OPA) で実行される Kubernetes カスタムリソース定義ベースのポリシーを適用します。
- Gatekeeper 制約を使用して、Kubernetes API の Kubernetes リソースコンプライアンス要求を評価します。
- OPA をポリシーエンジンとして使用し、Rego をポリシー言語として使用します。
前提条件: Gatekeeper をインストールし、Gatekeeper ポリシーをクラスターに適用するには、Red Hat Advanced Cluster Management for Kubernetes または Red Hat OpenShift Container Platform Plus サブスクリプションが必要です。
gatekeeper Operator の使用の詳細は、次の資料を参照してください。
3.1. 一般的なサポート
Gatekeeper Operator から受けられるサポートの詳細は、次のリストを参照してください。
- Gatekeeper Operator の現行バージョン、以前のバージョン、およびこれらのバージョンのすべての z-stream リリースをサポートします。
- メンテナンスサポートや、以前のバージョンに関連するセキュリティー脆弱性の修正が提供されます。
- 標準サポートを受けるすべての Red Hat OpenShift Container Platform バージョンをサポートします。注: Gatekeeper Operator は、サポート終了となった OpenShift Container Platform バージョンまたは延長サポートを受けるバージョンではサポートされません。
gatekeeper Operator のリリースノートを表示するには、gatekeeper-operator-bundle を参照してください。
