kubernetes - 搜索 Kubernetes 项目作为测试对象

Question

我正在写关于 Kubernetes 开发最佳实践的硕士论文，然后实现一个原型(prototype)来对 Kubernetes list 进行静态分析，以检查是否遵循了最佳实践。
现在我正在寻找“准备好生产”的项目，因此在他们已经有时间实现最佳实践的状态下，而不是在“我只想让事情现在运行”的状态下。
感谢您对有趣项目的任何提示，我可以将其用作将来评估部分的测试对象。
此外，如果您阅读了我不应该错过的任何有趣的文章或科学论文，我也期待着这样的输入。
谢谢你们
祝你有美好的一天

Answer 1

也许您的硕士论文项目已经由 conftest 实现- 帮助您针对结构化配置数据编写测试的工具。

例如，以下规则将阻止以 root 身份运行容器

deny[msg] {
  input.kind = "Deployment"
  not input.spec.template.spec.securityContext.runAsNonRoot = true
  msg = "Containers must not run as root"
}

检查其他一些 kubernetes examples .