用語集

ネームスペース全体のリソースです。ポリシーは、AdmissionPolicyが定義されているネームスペースをターゲットにしたリクエストのみを処理します。

クラスター全体のリソースをターゲットにしたAdmissionPolicyです。

ReportとClusterReportは、ポリシースキャンの結果を保存します。どちらが使用されるかは、リソースのスコープによります。

ポリシーデプロイメントのためのKubernetes YAMLファイルを生成およびテストするCLIツールです。

Kubernetesリソースは、Admission Controllerコントローラーによって作成され、Kubernetesにどこに`AdmissionReview`を送信するかを知らせます。 言い換えれば、これはAdmission ControllerコントローラーがKubernetesにリソースの変更ポリシーを見つける場所を通知する方法です。

ReportとClusterReportは、ポリシースキャンの結果を保存します。どちらが使用されるかは、リソースのスコープによります。

ポリシーサーバーは、リクエストに対してAdmission Controllerポリシーを実行することによって、受信リクエストを検証します。

Kubernetesリソースは、Admission Controllerコントローラーによって作成され、Kubernetesにどこに`AdmissionReview`を送信するかを知らせるためのものです。 言い換えれば、これはAdmission ControllerがKubernetesにリソース検証ポリシーを見つける場所を知らせる方法です。

WebAssembly手続き呼び出し。https://wapc.io.

WebAssemblyシステムインターフェース。https://wasi.dev.

スタックベースの仮想マシン用のバイナリ命令形式です。ウェブデプロイメントのために設計されています。https://webassembly.org.

WebAssembly用のランタイムです。https://wasmtime.dev.