이 게시물은 입학 컨트롤러를 무료 슬롯 게임 클러스터로 예약되기 직전에 주문형 컨테이너 이미지를 스캔하는 방법을 설명합니다.
SysDig의 OPA 이미지 스캐너는 유연한 정책 기반 입학 결정을 달성하기 위해 이미지 스캔 결과 및 입학 컨텍스트를 평가하는 데 사용됩니다.
이미지 스캐너는 컨테이너 이미지의 내용을 분석하고 취약성 및 기형 구성을 감지합니다.
그러나 스캔 할 이미지를 명시 적으로 설정해야하며 궁극적 인 목표는 스캔 결과에 따라 이미지를 배포 할 수 있는지 아는 것입니다.
입학 컨트롤러에 이미지 스캔을 통합한다는 것은 스캔이 필요할 때만 트리거되고 입학 결정은 이미지 이름과 태그뿐만 아니라 추가 컨텍스트에 따라 다릅니다.
OPA 및 Rego 언어를 무료 슬롯 게임 입학 정책 규칙을 정의하고 스캔 결과 및 입학 컨텍스트의 규칙을 평가하여 고급 사용자 정의를 허용합니다.