竞赛 Conftest帮助您针对结构化配置数据编写测试。 使用Conftest,您可以为Kubernetes配置,Tekton管道定义,Terraform代码,无服务器配置或任何其他配置文件编写测试。 Conftest使用来自的Rego语言编写断言。 您可以在开放策略代理文档中的中阅读有关Rego的更多信息。 这是一个简单的例子。 将以下内容另存为policy/deployment.rego : package main deny [msg] { input.kind == " Deployment " not input.spec.template.spec.security