Datree 是一個可以檢測 Kubernetes 資源清單錯誤配置的 CLI 工具，可確保 Kubernetes 資源清單和 Helm Charts 遵循最佳實踐，防止開發人員在 Kubernetes 配置中出現錯誤，導致集群在生產中出現錯誤。它比人工處理要有效得多，比如給開發者發郵件，懇求他們設置各種限制，而這很可能會因為開發者已經不堪重負而被選擇性忘記~

Datree 為 Kubernetes 提供了一種策略執行解決方案，對每一行代碼變更都會進行自動檢查，以防止違反規則和錯誤配置。當發現違反規則時，Datree 會產生一個警報，指導開發人員在 CI 過程中去修復問題，同時也會對這些規則背后的原因做出解釋。

安裝

只需要兩步即可開始使用 Datree。

1. 安裝最新版本的 Datre。

• Linux & MacOS: curl https://get.datree.io | /bin/bash
• Windows: iwr -useb https://get.datree.io/windows_install.ps1 | iex
• 其他安裝方式（Homebrew、Docker等等）可以查看文檔 https://hub.datree.io/

2. 將 Kubernetes 資源清單文件傳遞給 Datree 進行掃描。

datree test [k8s-manifest-file]

這樣就進行了一次檢查了??。

插件

Datree 還提供了很多插件來增強體驗。

Helm插件

Datree 的 Helm 插件可以通過 Helm CLI 訪問，為 Helm 用戶提供無縫體驗，執行下面的命令即可啟用 Helm 插件：

helm plugin install https://github.com/datreeio/helm-datree

VSCode插件

允許你在 Kubernetes 配置上運行 Datree 測試，插件地址：https://marketplace.visualstudio.com/items?itemName=suyashsonawane.vscode-datree

Kustomize支持

Datree 為 Kustomize 提供了開箱即用的支持，允許你輕松掃描 Kustomization 文件以及它將為錯誤配置生成的資源。

在測試 kustomization 目錄時，Datree 將構建 kustomization.yaml 中定義的資源的臨時副本，并對它們運行策略檢查。

只需將 kustomize 參數添加到 CLI 命令中即可，如下所示：

datree kustomize test [path] [cliArgs] -- [kustomizeArgs]

• path：表示所需 kustomize 目錄的路徑（包含 kustomization.yaml 文件）
• cliArgs(可選)：Datree CLI 參數
• kustomizeArgs(可選)：kustomize build命令的參數，要查看支持的參數列表，請運行 kustomize build -h 或 kubectl kustomize -h

此外還可以配置 Git Hooks。

策略

每個策略檢查都將驗證你的 Kubernetes Schema，此外，還有很多 Datree 內置的一些策略規則。這些規則涵蓋了各種 Kubernetes 資源和用例：

• Workload
• CronJob
• Containers
• Networking
• Security
• Deprecation
• Others

除了內置的規則之外，你還可以編寫任何希望的自定義規則，然后針對你的 Kubernetes 配置來檢查是否違反規則，自定義規則引擎是基于 JSON Schema 的。更多的策略使用可以參考官方文檔：https://hub.datree.io。

CI/CD集成

像任何 linter 或靜態代碼分析工具一樣，Datree 的命令行工具可以與所有 CI/CD 平臺集成，自動掃描每行代碼變化并作為工作流程的一部分提供反饋。

比如在 Gitlab CI 中使用 Datree：

image: node:14
stages:
   - test
test:
   stage: test
   script:
       - curl https://get.datree.io | /bin/bash
       - datree test ~/.datree/k8s-demo.yaml

在 Jenkins Pipeline 中使用 Datree：

pipeline{
    agent any  
   stages{
       stage('indentifying misconfigs using datree'){
           steps{
               script{
                       withEnv(['DATREE_TOKEN=<your-account-token>']) {
                             sh 'datree test *.yaml --only-k8s-files'
                       }
               }
           }
       }
   }
}

   倉庫地址：https://github.com/datreeio/datree