Как автоматизировать безопасность контейнеров в стиле Policy as Code с помощью CRD

[shurup]

Покоробило, что заявлено:

Источник: Niteen Kole How to Automate Container Security by Using CRDs to Get Security Policy as Code с дополнениями

Однако среди «дополнений» бросается в глаза только эта исключительно рекламная фраза:

Готовые кластеры Kubernetes cо специально адаптированной системой мониторинга на базе Prometheus и Grafana, а также TLS и RBAC для управления правами доступа и стандартизацией разработки в распределенных командах, можно бесплатно протестировать в облаке Mail.ru Cloud Solutions.

P.S. Если не считать вырезание некоторых оригинальных фраз вроде «for many DevOps teams (including my own, at a Canadian insurance and financial services co-operative)», чтобы сделать текст более обезличенным?

[pxeno]

Из дополнений — к примеру, мы добавили, какие у NeuVector CRD есть альтернативы. Понял, что стоит как-то выделять, если что-то добавляем от себя. Про сервисы mail.ru это очевидно, про другие моменты нет.