Früher oder später stolpern wir darüber unsere Kubernetesobjekte
nur nach bestimmten Richtlinien folgend auszurollen. Sei es weil
bestimmte Namenskonventionen eingehalten werden sollen.
Mit Open Policy Agent (OPA) ist das ziemlich einfach implementiert.
Die Kubernetesobjekte werden via Rego ausgewertet und der Admission 
Controller von Kuberntes nutzt das Ergebnis um ein Kubernetesobjekt
durchzuwinken oder abzulehnen. Was wo wie in den Kubernetesobjekten
gesetzt sein muss kann frei gewählt werden.

In dem Vortrag schauen wir uns an:
* Wo wir in Kubernetes einhaken
* Etwas 1×1 Rego
* OPA Gatekeeper der Integration von OPA in Kubernetes wegen
* Alles live 🙂