Posted inセキュリティ
KyvernoによるKubernetesセキュリティポリシー：本番環境でのAdmission Controlの適用
Kyvernoを使用してKubernetesのアドミッション制御ポリシーを適用する方法を学びます。本ガイドでは、ネイティブYAMLを用いた特権コンテナの遮断、スペックの自動変更、既存ワークロードの監査といった本番運用手法を解説します。
Posted inDevOps
KubernetesにおけるCosign（Sigstore）を用いたコンテナイメージ署名と検証：本番運用6ヶ月の振り返り
Kubernetes環境の45以上のマイクロサービスでCosignとSigstoreを導入した6ヶ月間の実践的レビュー。NotaryとCosignの比較、レジストリクリーンアップの落とし穴への対策、Kyvernoを用いたイメージ検証の強制方法まで解説します。
Posted inDevOps
Rego不要！KyvernoによるKubernetes Policy as Code実践ガイド
Rego DSL不要！Kyvernoを活用したシンプルなKubernetes Policy as Codeの実践ガイド。ピュアなYAMLを用いてk8sリソースの検証、変更、自動生成を行う本番レベルのパターンを紹介します。
Posted inDevOps
KyvernoによるKubernetesのPolicy as Code：設定とセキュリティチェックを自動化する
Kyvernoを使ってKubernetesのセキュリティと設定ポリシーを自動適用する方法を解説します。Policy as Codeのアプローチを比較しながら、本番環境に対応したKyvernoのセットアップと、Auditモードから安全に始める実践的なポリシー例を紹介します。