728x90
반응형

admissionwebhook 2

OPA Gatekeeper

개요OPA Gatekeeper는 Open Policy Agent(OPA)를 쿠버네티스 환경에 통합하여 클러스터 리소스에 대한 정책을 선언적으로 정의하고, 이를 기반으로 검증 및 거버넌스를 수행하는 오픈소스 도구입니다. 클라우드 네이티브 환경에서 보안, 규정 준수, 개발 표준을 자동화하고 통제하는 데 필수적인 역할을 합니다.1. 개념 및 정의 항목 내용 정의OPA Gatekeeper는 OPA를 기반으로 쿠버네티스 리소스에 대한 정책을 정의하고 강제하는 컨트롤러입니다.목적클러스터 내 자원 생성 및 변경에 대한 일관된 정책 적용을 통해 보안과 운영 표준을 확보합니다.필요성마이크로서비스 확산과 DevOps 도입으로 인한 정책 분산 문제를 중앙에서 통제할 수 있습니다.2. 특징특징설명차별점선언적 정책YAML 기..

Topic 2025.09.25

Gatekeeper

개요Gatekeeper는 Kubernetes 클러스터에서 자원 생성 및 업데이트 요청에 대한 정책 강제(Policy Enforcement)를 가능하게 하는 컨트롤러로, Open Policy Agent(OPA)의 정책 판단 엔진을 Kubernetes Admission Controller에 통합한 확장 도구입니다. 클러스터 보안, 규정 준수, 구조화된 배포 표준화를 위해 DevSecOps 환경에서 널리 사용되고 있습니다.1. 개념 및 정의Gatekeeper는 OPA와 Rego 언어로 작성된 정책을 기반으로 Kubernetes 리소스 생성·수정 요청을 필터링하거나 거부하는 ValidatingAdmissionWebhook 기반 컨트롤러입니다.주요 목적클러스터 내 일관된 정책 적용 및 강제화구성 오류 및 보안 위..

Topic 2025.06.28
728x90
반응형