k8s-gatekeeper-troubleshooting

当 OPA Gatekeeper 阻止、警告或未能监管 Kubernetes 中的资源时，使用此技能："admission webhook \"validation.gatekeeper.sh\" denied the request: [constraint] message"、约束处于警告模式下的告警、本应阻止但仅在审计（dryrun）中显示违规的约束、ConstraintTemplate 编译失败（ingest_error, rego_parse_error）、应用约束时出现 "no matches for kind"、引用策略从未触发（sync）、变更未生效，或由于 Webhook 宕机导致 Gatekeeper 停止执行。使用 kubectl get、describe 和 logs 进行调查，并提出修复方案。在修改任何内容前，先阅读并确认。

容器化

模型生成摘要（rules/v1 · 2026-10-30 09:29）：当 OPA Gatekeeper 阻止、警告或未能监管 Kubernetes 中的资源时，使用此技能："admission webhook \"validation
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-10-30 17:28	33200fdd	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产

MCP 需 API Key

otel-server

MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger

容器化

原作者：cruz-andr 来源：Smithery 仅卡片存档

MCP 需 API Key

K8sCortex - Kubernetes MCP Server

Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…

容器化

原作者：apatil0431 来源：Smithery 仅卡片存档

MCP 需 API Key

AgentAvow Trust

AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…

容器化

原作者：kennethives 来源：Smithery 仅卡片存档

MCP 需 API Key

fusional

Unified MCP gateway that loads 150+ AI tools via a single Docker command

容器化

原作者：jrm-fusional 来源：Smithery 仅卡片存档

MCP 需 API Key

docker-compose-audit

docker-compose-audit：提供 audit_compose: Run the full security audit against a docker-… 等能力

容器化

原作者：unbearabledev 来源：Smithery 仅卡片存档

MCP 需 API Key

Bank of Canada Foreign Exchange (Docker)

A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …

容器化

原作者：bill-ying 来源：Smithery 仅卡片存档

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。