Kyverno hat sich als führende Policy-Engine für Kubernetes etabliert. Die breite Nutzung hat dazu geführt, dass viele die Grundlagen von Kyverno bereits beherrschen und einfache Validierungsregeln problemlos implementieren können. Doch was, wenn es um komplexere Herausforderungen geht? Wie debuggt man fortgeschrittene Regeln oder testet sie automatisiert?
In diesem Workshop steigen wir tiefer in die Welt von Kyverno ein und vermitteln fortgeschrittene Kenntnisse, die über die Grundlagen hinausgehen. Wir beginnen mit der Implementierung komplexer Validierungsregeln und lernen dabei verschiedene Debugging-Methoden kennen. Dabei widmen wir uns sowohl dem Kyverno CLI als auch dem automatisierten Testen unserer Regeln, um ihre Zuverlässigkeit sicherzustellen. Anschließend analysieren wir die Ergebnisse der Validierungsregeln u.A. mithilfe des Policy Reporters, einem Sub-Projekt von Kyverno, das eine umfassende Überwachung und Verwaltung der Policy-Resultate ermöglicht. Dieser Workshop richtet sich an alle, die Kyverno bereits nutzen und ihre Fähigkeiten auf das nächste Level bringen wollen, um die Admission Controls ihrer Kubernetes-Umgebungen zu verbessern.