fix(kyverno): mutation CEL d'OVH en failurePolicy Ignore, comme la ClusterPolicy qu'elle remplace #162

Merged

slanski merged 1 commit from fix/kyverno-ovh-cel-mutation-ignore into main

2026-09-28 14:54:03 +00:00

slanski commented

2026-09-28 14:53:58 +00:00

Owner

Relu avant la bascule d'OVH : la ClusterPolicy enforce-pod-security-restricted
y est en Ignore (06-kyverno-policies-audit.sh : tout sauf la signature). La
variante CEL laissait la MutatingPolicy telle quelle, donc Fail par défaut :
une panne de Kyverno aurait bloqué la création des namespaces.

Relu avant la bascule d'OVH : la ClusterPolicy enforce-pod-security-restricted y est en Ignore (06-kyverno-policies-audit.sh : tout sauf la signature). La variante CEL laissait la MutatingPolicy telle quelle, donc Fail par défaut : une panne de Kyverno aurait bloqué la création des namespaces.

slanski added 1 commit

2026-09-28 14:53:58 +00:00

fix(kyverno): mutation CEL d'OVH en failurePolicy Ignore, comme la ClusterPolicy qu'elle remplace 04dd3273b5

Relu avant la bascule d'OVH : la ClusterPolicy enforce-pod-security-restricted
y est en Ignore (06-kyverno-policies-audit.sh : tout sauf la signature). La
variante CEL laissait la MutatingPolicy telle quelle, donc Fail par défaut :
une panne de Kyverno aurait bloqué la création des namespaces.

slanski merged commit 194b2c1ed0 into main

2026-09-28 14:54:03 +00:00

slanski deleted branch fix/kyverno-ovh-cel-mutation-ignore

2026-09-28 14:54:03 +00:00

slanski referenced this pull request from a commit

2026-09-28 14:54:03 +00:00

Merge pull request 'fix(kyverno): mutation CEL d'OVH en failurePolicy Ignore, comme la ClusterPolicy qu'elle remplace' (#162) from fix/kyverno-ovh-cel-mutation-ignore into main