conftest

收录理由

Conftest 让你在配置进入集群之前就能为它们编写测试。你只需用 Open Policy Agent 的 Rego 策略语言定义断言，然后对 Kubernetes 清单、Terraform 计划、Tekton 流水线或任何其他结构化数据运行这些断言。这样一来，像“容器不得以 root 身份运行”这样的规则就变成了可执行的检查，而不是靠口口相传的经验。它支持 YAML、JSON、HCL、Dockerfile 和 TOML 等多种格式，同一套策略方法可以贯穿你的整个技术栈。对于希望在 CI 阶段就发现错误配置、而不是等发布后再补救的团队来说，这是一种实用且轻量的护栏机制。