文章
浏览全部文章。
openshift安装vault
将vault的helm repo克隆到本地，并checkout到最新版本v0.18.0：
argocd配置插件
argocd提供了插件功能，方便集成更多个配置管理工具，这里演示如何配置一个插件：
在docker上启用open policy agent
docker可以启用很多插件，这里主要介绍opa插件，用于做策略控制。
准入控制器admission controller
准入控制器会在请求通过认证和授权之后、对象被持久化之前拦截到达api服务器的请求。准入控制过程分为两个阶段。第一阶段，运行变更准入控制器。第二阶段，运行验证准入控制器。 再次提醒，某些控制器既是变更准入控制器又是验证准入控制器。如果任何一个阶段的任何控制器拒绝了该请求，则整个请求将立即被拒绝，...