【翻译】宣布Kubernetes策略管理论文

社区帖子 作者：Jim Bugwadia

CNCF Kubernetes安全特别兴趣小组（SIG）和策略工作组（WG）刚刚发布了一篇关于Kubernetes策略管理的新论文 ，帮助社区了解使用策略管理Kubernetes配置的最佳实践。

本文旨在让人们清楚地了解为什么Kubernetes策略管理对Kubernetes集群和工作负载的安全和自动化非常重要。它还描述了Kubernetes策略可以帮助解决哪些问题，以及如何实现Kubernetes策略。

"策略可以简化开发人员、操作员、安全工程师和合规人员对Kubernetes配置和安全控制的管理。在云原生环境中，在持续交付管道和准入控制期间执行政策有助于将安全转移到左边，执行软件供应链安全，此外还可以应用运行时安全。CNCF Kubernetes政策工作组的Aradhna Chetal说："这篇论文代表了社区的努力，是澄清政策在Kubernetes集群运营、安全、持续合规和管理方面的作用的重要一步。

该文件介绍了在整个云原生生命周期中基于策略的操作的新指南，并讨论了Kubernetes策略管理的参考架构，提供了所需的每个组件的描述。该文件还讨论了政策如何映射到其他安全领域，如威胁建模、保证和合规。

Kubernetes安全小组的安全工作重点是提高Kubernetes项目所有组件的安全性。如果你有兴趣参加安全小组，请查看章程以了解更多信息。

Kubernetes工作组被组织起来以解决跨越SIG的特定主题。Kubernetes政策工作组专注于Kubernetes的政策实施、架构和最佳实践。如果你对推进Kubernetes策略管理感兴趣，请加入即将举行的会议或在Slack频道上给该小组留言。

Kubernetes策略管理论文可以在GitHub上找到。