Kubernetes 是一个复杂的系统,具有许多移动部件。正确的配置规则对于您的服务可靠运行至关重要。当您在没有经过全面审查过程的情况下手动编写 Kubernetes 清单时,可能会出现错误。
Datree是一个基于规则的工具,可以自动查找清单中的问题。您可以使用它来发现策略违规行为,而无需离开终端,从而实现 Kubernetes 配置的一致方法。
在本文中,您将了解如何使用 Datree 的 CLI 执行按需清单扫描。该工具是免费且开源的,但由在线仪表板支持,可让您集中管理整个团队共享的策略。对于与最多两个节点交互的个人来说,这是免费的,而团队计划的起价为 95 美元/月,基本津贴为 5 个节点。
安装 Datree CLI
首先使用其安装脚本下载并设置 Datree CLI。这适用于 Linux 和 Mac:
$ curl https://get.datree.io |