タグ: #cel

한국어English日本語中文

← すべての記事

• CRD 設計とバージョニング — スキーマ・検証・Conversion Webhook

  CustomResourceDefinition は周囲のコードよりも長く生き残る API 契約です。本記事では OpenAPI v3 スキーマ設計と CEL 検証、多バージョン戦略と storage version、conversion webhook の実装、後方互換とマイグレーションまで、長年運用できる CRD を作るための全工程を深く解説します。

  2026-06-15 · 26 分で読めます #kubernetes#operator#crd#versioning#conversion-webhook

• Kubernetes admission policies & セキュリティ 2026 — Kyverno (CNCF Graduated) / OPA Gatekeeper / VAP (CEL) / Falco / KubeArmor / Tetragon 徹底ガイド

  2026 年の Kubernetes セキュリティ全体地図。2024 年 11 月に CNCF Graduated になった Kyverno、Rego ベースの OPA Gatekeeper、k8s 1.30 で GA したビルトイン Validating Admission Policy (CEL)、1.32 alpha の Mutating Admission Policy、PSP を置き換えた Pod Security Admis

  2026-05-16 · 33 分で読めます #kubernetes#security#admission-controller#kyverno#opa-gatekeeper