Sehen Sie sich den Vortrag von Mario auf den ContainerDays 2021 an!
Mit der neuesten Version von Kubernetes 1.21 wurde die Pod-Sicherheitsrichtlinie veraltet, wodurch viele Kubernetes-Benutzer dem Risiko ausgesetzt sind, verschiedenen Exploits ausgesetzt zu sein.
In der Zwischenzeit sind mit Open Policy Agent und Kyverno stärkere Alternativen aufgetaucht. Jedes dieser Projekte bringt seine eigenen Stärken und Schwächen mit. Beide Projekte sind ein brauchbarer Ersatz für PSP: Sie sind weitaus leistungsfähiger, als nur auf Pods zu reagieren - sie sind vollständige Kubernetes-Policy-Engines.
Lassen Sie uns gemeinsam herausfinden, welches Angebot Ihren Anforderungen entspricht.
Mario Fahlandt, Kubernetes-Berater bei Kubermatic
