14 min read easy Kyverno RBAC cannot see inside your YAML, and that is the whole problem
RBAC decides who may create a Pod. It has no opinion on what is inside it. Here is where admission control fits, and how to prove it on a kind cluster in ten minutes. 12 min read easy Kyverno ru RBAC не видит, что внутри твоего YAML, и в этом вся проблема
RBAC решает, кому можно создать Pod. Что лежит внутри Pod, его не волнует. Разбираем, где в эту схему встраивается admission control, и проверяем всё руками на kind кластере за десять минут. 6 min read medium KubeBuddy Suppressions that expire: how KubeBuddy handles ignored findings
Most cluster scanners let you silence a finding forever. KubeBuddy makes the exception expire, and I verified it on a kind cluster. 5 min read medium KubeBuddy ru Уязвимости со сроком годности: как KubeBuddy обрабатывает игнорируемые ошибки
Большинство сканеров кластера позволяют скрыть ошибку навсегда. KubeBuddy заставляет исключения 'протухать', и я проверил, как это работает на kind кластере.