4.16.5. ポリシーコマンドラインツール

template-resolver はポリシーに埋め込まれているマネージドクラスターとハブクラスターテンプレートを解決する policytools のサブコマンドです。template-resolver は、ファイルまたは標準入力から読み取ります。

ハブクラスターテンプレートを使用してポリシーを解決するには、Red Hat Advanced Cluster Management にインポートされるマネージドクラスターの名前を --cluster-name 引数に指定する必要があります。また、ハブクラスターを参照する kubeconfig ファイルへのパスを --hub-kubeconfig 引数に指定する必要があります。

入力ポリシーで .ObjectName または .ObjectNamespace テンプレート変数が使用されている場合は、--object-name および --object-namespace 引数を使用して値を設定する必要があります。

template-resolver サブコマンドは、マネージドクラスターとハブクラスターに接続して、テンプレートを解決するために必要な情報を取得します。--save-resources および --save-hub-resources 引数を使用してパスを指定し、template-resolver が取得するリソースを保存します。保存されたファイルは、dryrun サブコマンドの入力として使用できます。

テクノロジープレビュー: policytools コマンドラインインターフェイスでは、template-resolver サブコマンドに --lint 引数が導入され、入力ポリシーから解決された Go テンプレートとともに、リンティングの問題がすべて出力されます。リンターの実行結果を Static Analysis Results Interchange Format (SARIF) レポートとして生成するには、--sarif 引数でファイルパスを指定します。

dryrun は、クラスターの状態の静的入力リソースを使用して、ConfigurationPolicy リソースをローカルで評価する policytools のサブコマンドです。

ポリシーを実行するには、--policy フラグを使用して ConfigurationPolicy YAML にパスを追加します。現在のクラスターの状態として使用される追加のリソース YAML ファイルを提供できます。たとえば、ポリシーで namespace の特定の設定を定義する場合は、現在の namespace の状態を指定して、ポリシーが何を行うかを確認します。同じリソースファイル内に複数のリソースを含めることができます。

ライブクラスターの現在の状態に対してポリシーを評価するには、--from-cluster フラグを使用するか、DRYRUN_FROM_CLUSTER 環境変数を true に設定します。