cinnae/infrastructure
Watch
3
0
Fork
You've already forked infrastructure
 0
Code Issues Pull requests Projects Releases Packages 2 Wiki Activity Actions

feat(kyverno): profil OVH du banc d'admission, avant la montée en 1.19 #160

Merged
slanski merged 1 commit from feat/kyverno-ovh-1.19 into main 2026-09-28 14:11:46 +00:00
Conversation 0 Commits 1 Files changed 2 +46 -11
slanski commented 2026-09-28 14:11:42 +00:00
Owner
Copy link

Sur OVH, tout est en Audit sauf verify-image-signature (Enforce,
verifyDigest) : les cas en Audit sont acceptés et ne prouvent que la réponse
de l'admission. Le profil OVH garde les cas décisifs : image signée par
digest acceptée, non signée refusée, registre Forgejo cité par tag refusé,
mutation des namespaces. Choisi par le contexte ; image signée par défaut :
celle du BFF de production. Référence en 1.13.2 : 10/10.

Sur OVH, tout est en Audit sauf verify-image-signature (Enforce, verifyDigest) : les cas en Audit sont acceptés et ne prouvent que la réponse de l'admission. Le profil OVH garde les cas décisifs : image signée par digest acceptée, non signée refusée, registre Forgejo cité par tag refusé, mutation des namespaces. Choisi par le contexte ; image signée par défaut : celle du BFF de production. Référence en 1.13.2 : 10/10.
Sur OVH, tout est en Audit sauf verify-image-signature (Enforce,
verifyDigest) : les cas en Audit sont acceptés et ne prouvent que la réponse
de l'admission. Le profil OVH garde les cas décisifs : image signée par
digest acceptée, non signée refusée, registre Forgejo cité par tag refusé,
mutation des namespaces. Choisi par le contexte ; image signée par défaut :
celle du BFF de production. Référence en 1.13.2 : 10/10.
slanski deleted branch feat/kyverno-ovh-1.19 2026-09-28 14:11:46 +00:00
Sign in to join this conversation.
Reviewers
No reviewers
Labels
Clear labels
No items
No labels
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
cinnae/infrastructure!160
No description provided.