Kyverno vs OPA/Gatekeeper: Which Kubernetes Policy Engine
Two Kubernetes policy engines, two models: native YAML versus a dedicated query language. What actually matters for the choice, beyond syntax familiarity.
blog/tag
#kyverno
Kyverno ou OPA/Gatekeeper : quel moteur de policy Kubernetes
Deux moteurs de policy Kubernetes, deux modèles : YAML natif contre langage de requête dédié. Ce qui compte pour choisir, au-delà de la syntaxe.
Kubernetes Admission Webhooks: Mechanics and Pitfalls
An admission webhook is an explicit single point of failure. failurePolicy: Fail can block an entire cluster if the webhook becomes unreachable.
Webhooks d'admission Kubernetes : mécanique et pièges
Un webhook d'admission est un point de défaillance unique explicite. failurePolicy: Fail peut bloquer tout le cluster si le webhook devient injoignable.