写点什么

OPA

0 人感兴趣 · 2 次引用

  • 最新
  • 推荐
https://static001.geekbang.org/infoq/1d/1df5fa1859387f8115b4f68b4a3d29fc.jpeg?x-oss-process=image/resize,w_416,h_234

使用 Open Policy Agent 实现可信镜像仓库检查

用户头像
张晓辉7 月 10 日

从互联网(或可信镜像仓库库以外的任何地方)拉取未知镜像会带来风险——例如恶意软件。但是还有其他很好的理由来维护单一的可信来源,例如在企业中实现可支持性。通过确保镜像仅来自受信任的镜像仓库,可以密切控制镜像库存,降低软件熵和蔓延的风险,并提高

云上细粒度访问管理的参考架构

用户头像
张晓辉4 月 28 日

面对云上各种基础设施和数据服务激增,如何对基础设施和数据的访问进行细粒度的控制? 本文提供了一个新的可供参考的架构。

OPA_OPA资料文章-InfoQ写作平台