kube-score＠ベストプラクティス違反

はじめに

本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。

• https://hiroki-it.github.io/tech-notebook/

01. kube-scoreの仕組み

検出項目

一般に知られているベストプラクティス項目に基づいて、マニフェストのベストプラクティス違反 (例：設定漏れ、推奨値、脆弱性など) を検証する。

• https://github.com/zegl/kube-score/blob/master/README_CHECKS.md
• https://github.com/zegl/kube-score/blob/master/README_PROBES.md
• https://github.com/zegl/kube-score/blob/master/README_SECURITYCONTEXT.md

02. セットアップ

インストール

$ brew install kube-score

• https://github.com/zegl/kube-score/tree/master#installation

03. グローバルオプション

記入中...

04. オプション

score

マニフェストを検査する。

$ helm template . -f foo-values.yaml \
    | kube-score score -

$ kustomize build . \
    | kube-score score -

• https://github.com/zegl/kube-score/tree/master#usage-in-ci