feat(kyverno): variante « audit » du format CEL pour OVH #161

Merged

slanski merged 1 commit from feat/kyverno-ovh-cel into main

2026-09-28 14:34:42 +00:00

slanski commented

2026-09-28 14:34:37 +00:00

Owner

les 6 ValidatingPolicy en Audit, failurePolicy Ignore ;
verify-image-signature telle quelle (Deny, Fail), comme depuis le
2026-08-14 ;
la mutation des namespaces telle quelle.
--cote-a-cote met toutes les validations en [Audit, Warn] et Ignore, pour
les poser à côté des ClusterPolicy sans changer aucune décision.

Le banc (profil OVH) compte les deux formats pendant la migration ;
06-kyverno-policies-audit.sh renvoie vers la variante CEL.

bootstrap/06-kyverno-policies-cel-audit.sh, l'équivalent CEL de 06-kyverno-policies-audit.sh : il transforme 05-kyverno-policies-cel.yaml (écrit pour IONOS, en Deny) avant de l'appliquer, sans jamais poser d'état intermédiaire en Deny : - les 6 ValidatingPolicy en Audit, failurePolicy Ignore ; - verify-image-signature telle quelle (Deny, Fail), comme depuis le 2026-08-14 ; - la mutation des namespaces telle quelle. --cote-a-cote met toutes les validations en [Audit, Warn] et Ignore, pour les poser à côté des ClusterPolicy sans changer aucune décision. Le banc (profil OVH) compte les deux formats pendant la migration ; 06-kyverno-policies-audit.sh renvoie vers la variante CEL.

slanski added 1 commit

2026-09-28 14:34:37 +00:00

feat(kyverno): variante « audit » du format CEL pour OVH 4d87f524f7

bootstrap/06-kyverno-policies-cel-audit.sh, l'équivalent CEL de
06-kyverno-policies-audit.sh : il transforme 05-kyverno-policies-cel.yaml
(écrit pour IONOS, en Deny) avant de l'appliquer, sans jamais poser d'état
intermédiaire en Deny :
- les 6 ValidatingPolicy en Audit, failurePolicy Ignore ;
- verify-image-signature telle quelle (Deny, Fail), comme depuis le
  2026-08-14 ;
- la mutation des namespaces telle quelle.
--cote-a-cote met toutes les validations en [Audit, Warn] et Ignore, pour
les poser à côté des ClusterPolicy sans changer aucune décision.

Le banc (profil OVH) compte les deux formats pendant la migration ;
06-kyverno-policies-audit.sh renvoie vers la variante CEL.

slanski merged commit 8c3fc0a32f into main

2026-09-28 14:34:42 +00:00

slanski deleted branch feat/kyverno-ovh-cel

2026-09-28 14:34:42 +00:00

slanski referenced this pull request from a commit

2026-09-28 14:34:43 +00:00

Merge pull request 'feat(kyverno): variante « audit » du format CEL pour OVH' (#161) from feat/kyverno-ovh-cel into main