Kyverno 검증 정책 적용 흐름

Kyverno 검증 정책 적용 흐름 A workflow diagram generated by Archify. 01 / ValidatingPolicy 검증 · 배포 · 관찰 CEL 검증 정책 작성 · ValidatingPolicy · ValidatingPolicy 검증 · 배포 · 관찰 CEL 검증 정책 작성 ValidatingPolicy 테스트 디렉터리 실행 · kyverno-test.yaml · ValidatingPolicy 검증 · 배포 · 관찰 테스트 디렉터리 실행 kyverno-test.yaml Audit에서 영향 확인 · 배포와 로컬 평가 구분 · ValidatingPolicy 검증 · 배포 · 관찰 Audit에서 영향 확인 배포와 로컬 평가 구분 검증 후 Deny 적용 · 실패·예외·복구 검토 · ValidatingPolicy 검증 · 배포 · 관찰 검증 후 Deny 적용 실패·예외·복구 검토 보고·운영·정기 검토 · 필요하면 정책 재검증 · ValidatingPolicy 검증 · 배포 · 관찰 보고·운영·정기 검토 필요하면 정책 재검증 Legend User UI Agent logic Policy

검증 명령의 범위

  • • kyverno test ./tests/; 테스트 파일 존재와 실행 수 확인
  • • kyverno apply --cluster는 평가이며 설치 명령이 아님

Audit / Deny

  • • 현재 CEL ValidatingPolicy의 validationActions
  • • Audit-first는 mutation/generation/deletion을 읽기 전용으로 바꾸지 않음

Legacy 구분

  • • ClusterPolicy/Policy와 Enforce는 legacy 호환 경로
  • • 변경 후 같은 검증 절차를 다시 실행