kyverno 如何处理生成资源的清理

Question

假设我在 kyverno 集群策略中有一条规则来生成 configmap。现在，在将来的某个时间点，我会从集群策略中删除该规则（集群策略仍然存在）。 kyverno 能够对 configmap 进行垃圾收集吗？

具有两个生成规则（r1 和 r2）的集群策略：

apiVersion: kyverno.io/v1
kind: ClusterPolicy
metadata:
  name: cp1
spec:
  rules:
  - name: r1
    match:
      resources:
        kinds:
        - Namespace
        selector:
          matchLabels:
            test: "true"
    generate:
      synchronize: true
      kind: ConfigMap
      name: cm1
      namespace: "{{request.object.metadata.name}}"
      data:
        kind: ConfigMap
        data:
          # Enter all your target logging info below
          test.yml: |-
            cm1
  - name: r2
    match:
      resources:
        kinds:
        - Namespace
        selector:
          matchLabels:
            test: "true"
    generate:
      synchronize: true
      kind: ConfigMap
      name: cm2
      namespace: "{{request.object.metadata.name}}"
      data:
        kind: ConfigMap
        data:
          # Enter all your target logging info below
          test.yml: |-
            cm2

一旦应用，如果您删除生成规则之一并再次应用策略，它不会删除配置映射。

Answer 1

如果您有一个 generate 规则，该规则使用带有 synchronize: false 的 data 声明（而不是 clone 声明），删除规则将导致下游资源的删除。我们目前有一个错误影响了这一点，但它应该以这种方式工作。