Альфа полисы


Альфа-Полис

Альфа-Полис

Круглосуточная поддержка агентов

Платформа для страховых предпринимателей.
Продавайте больше, не тратье время на рутину.

Войти

Стать агентом

@AlfaFriend_bot

+7 (964) 770-09-59

[email protected]

Зарабатывайте больше

Избавьтесь от рутины и используте мощные цифровые инструменты для повышения продаж. А если вы уже в «АльфаПолисе», проверьте, используете ли вы его по максимуму.

Продавайте автостраховки, не отходя от компьютера

Вы отправляете предложение по электронной почте, клиент оплачивает его банковской картой и сразу получает электронный полис.

Касса не нужна

Все заботы по выдаче кассового чека — на нашей стороне. Чек придет клиенту по почте или в СМС.

Выводите деньги хоть каждый день

Копите вознаграждение или выводите его сразу — вам решать. Деньги поступают на счет через несколько дней. Подключите сервис «БыстроДеньги», чтобы воспользоваться возможностью.

Забудьте про ксерокопии

При оформлении полисов автострахования загружайте сканы или фото документов. Копии документов не нужно прикладывать к экземпляру полиса, когда сдаете его к учету.

Считайте быстрее

Часть данных клиента подставляются из его предыдущих полисов. Вам не нужно тратить время на вбивание цифр.

Подскажем, что продавать

При расчете полиса программа оценит клиента по 30 параметрам и покажет предложения, которые максимально часто покупают клиенты, похожие на вашего.

То же самое — с допродажами. Искусственный интеллект предложит продукт, который с большей вероятностью купит именно этот клиент.

Просто пролонгировать и допродать

Вы выбираете клиентов, которым пора пролонгировать полис, «АльфаПолис» готовит для них индивидуальные предложения, а вам останется только разослать ссылки по почте или в мессенджере.

Точно так же с допродажей мини-КАСКО к купленному ОСАГО — рассылайте ссылки клиентам и получайте комиссию.

Десять расчетов за две минуты

Делайте 10 расчетов страхования недвижимости с различными вариантами объектов и рисков за две минуты.

Планируйте свой доход

Просматривайте историю покупок по каждому клиенту и составляйте отчеты, чтобы запланировать работу.

Ключевые продающие метрики всегда перед глазами: брутто-сборы, кросс-продажи, возобновления.

Удобно сравнивать с прошлыми периодами, оценивать динамику и ставить для себя цели.

Дашборд агента

Кто из моих агентов сколько полисов продал?

Сколько документов и премий должен сдать мне каждый агент?

Выплачена ли мне комиссия по всем проданным полисам?

За какие полисы я еще ожидаю комиссию?

Какова продуктивность моего агента?

Для тех, кто работает с сотрудниками, — гибкие отчеты, отвечающие на самые важные вопросы.

Отчет формируется в формате Excel, это удобно для детального изучения и планирования работы. Пока что отчеты доступны только по автострахованию.

Управление отделом продаж

Хотите продавать на своем сайте?

Если вы хотите оформлять страховые полисы из собственной системы или дать такую возможность посетителям вашего сайта, то вам нужна интеграция с API-сервисами «АльфаСтрахование».

Подробнее про API

Информация для разработчиков

Приложение для осмотров

Если вы сами осматриваете автомобили клиентов, вам поможет сделать это быстро и без ошибок мобильное приложение «АльфаАгент. Осмотры».

Следуйте подсказкам приложения, снимайте видео и фотографируйте документы. Всё оперативно согласует андеррайтер, и вы отправите полис с листом осмотра на почту клиенту. А копии документов сдавать не потребуется.

Мобильное приложение «АльфаАгент. Осмотры»
доступно на Google Play и App Store

Как стать агентом

Можно быстрее

Также вы можете зарегистрироваться в облегченном сервисе АльфаАгент и начать продавать полисы «АльфаСтрахование» уже сегодня.

Оставьте контакты, мы свяжемся с вами и расскажем все подробности.

Почему выбирают АльфаСтрахование

Негосударственная страховая компания № 1

Национальный рейтинг на уровне BB+

Рейтинг надежности компании на уровне ruAA+

2000 +

активных участников сообщества страховых предпринимателей «Шаг вперед»

3 млн +

договоров страхования оформляется ежедневно

6000 +

агентов стали партнерами «АльфаСтрахование»

АльфаАГЕНТ

АльфаАГЕНТ

Круглосуточная поддержка агентов

Присоединяйтесь и зарабатывайте на страховании

Зарегистрироваться

Войти

Telegram - канал (24/7)

+7 (964) 770-09-59

[email protected]

Зарегистрируйтесь в сервисе, оформляйте популярные полисы страхования удаленно и получайте вознаграждение в два клика.

Всё через интернет

Вы оформляете полис
для клиента и отправляете ему ссылку на оплату

Клиент оплачивает полис онлайн и получает его в электронном виде

Вы получаете вознаграждение на карту или на расчетный счет

Система подскажет, кому из клиентов стоит предложить страховые продукты, такие как МиниКАСКО: "КАСКО в Десятку", «КАСКО Дай Пять», "КАСКО за 3" и "КАСКО от бесполисных" или "АльфаИПОТЕКА".

Станьте агентом всего за

Касса тоже не нужна, клиент платит за полис нам напрямую, а мы отправляем ему чек, а вам — вознаграждение за сделку.

Для подписания договора никуда ходить не надо. Все онлайн. Понадобятся только данные: вашего паспорта, СНИЛС и ИНН. Если вы ИП, то еще ОГРНИП.

Сканы документов можно загрузить потом, когда будете выводить вознаграждение.

Работайте на себя

Зарегистрироваться

Единственное ограничение — быть гражданином России старше 18 лет.

Зарегистрироваться в «АльфаАГЕНТ» может любой желающий — частное лицо или индивидуальный предприниматель.

Зарегистрироваться

Большие планы?

Если вы хотите оформлять все виды страхования, мы ждем вас в "Альфа-Полис".

Уже в "Альфа-Полис"?

К сожалению, в этом случае вы не сможете работать в «АльфаАГЕНТ».

Действительно просто

Для работы в сервисе не нужно быть страховым гуру с 20-летним опытом.

Сколько я смогу заработать?

Вы сможете узнать это после регистрации. Вознаграждение зависит от типа полиса и региона, в котором находится ваш клиент.

Стандарты ВВС касаются всех

В офлайновой точке продаж вам нужно разместить информационные материалы.

При продаже в интернете (на личном сайте или в социальных сетях) дать ссылку на сайт www.alfastrah.ru

> Подробнее о стандартах

Как это все юридически оформляется?

Вы подписываете договор-оферту в электронном виде и становитесь агентом компании АО «АльфаСтрахование».

Я оформил полисы, когда получу деньги?

Через 4−7 дней после оплаты клиентом полиса вы можете получить вознаграждение на свой счет в банке.

Мне нужно регистрироваться в налоговой и платить налоги?

Если вы работаете с нами как физическое лицо, то о налогах вам думать не нужно, мы делаем все необходимые выплаты, в том числе НДФЛ, взносы в пенсионный фонд и взносы ОМС. Если вы ИП, то вы платите налоги самостоятельно.

Часто задаваемые вопросы о сервисе "АльфаАГЕНТ

Вопросы и ответы

Почему выбирают АО "АльфаСтрахование"

Негосударственная страховая компания № 1

Национальный рейтинг на уровне BB+

Рейтинг надежности компании на уровне ruAA+

2000 +

активных участников сообщества страховых предпринимателей «Шаг вперед»

3 млн +

договоров страхования оформляется ежедневно

6000 +

агентов стали партнерами «АльфаСтрахование»

Административные политики и процедуры: Альфа-указатель | Политики и процедуры

Поиск

A |B |C |D |E |F |G |H |I |K |L |M |N |O |P |R |S |T |U |V |W |Z

  • Академический Свобода (общесистемная политика)
  • Академический персонал
  • Академическая политика
  • Академический Сенат
  • Доступ на территорию кампуса
    • организации работников
    • поставщиков
  • Доступ к информации
    • доступность информационных технологий
    • записей, не относящихся к учащимся
    • запросов публичных записей
    • студенческих записей
  • Несчастные случаи на производстве
  • Коды счетов
  • Открытие счета/фонда
  • Бухгалтерия
  • Дебиторская задолженность
    • нестуденческие счета
    • студенческих аккаунтов
    • Процедура сбора
      • безнадежные счета
    • счет-фактура университета
  • Обновления информации ACH
  • Административные комитеты
  • Развитие
  • Реклама
  • Позитивное действие
    • рабочее место (системная политика)
    • сотрудников (общесистемная политика)
  • соглашений
    • соглашения о присоединении
    • договоры дарения
    • соглашения о медицинских науках
    • независимые консультанты
    • независимые подрядчики
    • международных академических меморандумов о взаимопонимании и соглашений
      • политика
      • процедур
    • лицензионных соглашений
    • соглашения о передаче материалов (СПМ)
    • соглашения о неразглашении
    • исполнительных соглашений
    • договоров купли-продажи и обслуживания
      • политика
      • процедур
    • сервисных договоров
      • сервисные соглашения
      • сервисные соглашения - независимые подрядчики
    • спонсорские соглашения
  • Загрязнение воздуха
  • Алкоголь
    • продажа, обслуживание и потребление алкогольных напитков
    • беспошлинный алкоголь
    • тестирование сотрудников транспорта
      • политика
      • процедур
  • Альтернативный транспорт
  • животных
    • животные для эмоциональной поддержки в помещении
    • домашних животных в кампусе-политика
    • сообщение о проблемах, связанных с животными
    • исследования
  • Архивы
  • Асбест
  • Аудит
    • внутренний
    • внешний
  • Обновление информации об автоматизированной клиринговой палате
  • Премии работникам (безналичные)
  • Банковские счета
  • Баннер
  • Проверка биографических данных
  • Скамейка мемориальная
  • Велосипеды
  • Биллинг, ведомственный
  • Биологические материалы, биобезопасность
  • Взлом, безопасность (персональные информационные данные)
  • Грудное вскармливание (общесистемная политика)
  • Бюджет
    • термины и определения
    • поправки - политика
    • поправки - рекомендации
    • бюджетная экономия - политика
  • Здания, обслуживание
    • объекты - инструкции
  • Здания, наименование
  • Массовая почта
  • Автобус
  • Визитные карточки
  • Деловое поведение
  • Деловые встречи
  • Календарь академический
  • Планирование кампуса
  • CANRA (общесистемная политика)
  • Капитальное планирование
  • Совместное использование автомобилей
  • Кассир
    • кассовые операции - процедуры
    • подтверждение чека - процедуры
  • Катастрофический отпуск
  • Кейтеринг
  • Сотовые телефоны
  • Чеки
    • кассовые операции - процедуры
    • одобрение - процедуры
    • выдача/запрос/остановка
  • Жестокое обращение с детьми – сообщение (общесистемная политика)
  • Дети
    • в общежитиях
    • в общежитиях выпускников
  • Клери
    • политика (общесистемная политика)
    • Процедуры UCI
  • Классы, расписание
  • Коммерческая деятельность
  • Связь
    • мобильные телефоны
    • данные
    • электронный
    • электронная почта
    • радио
    • канцелярские принадлежности, визитные карточки и залог
    • телекоммуникации
    • UCInet
    • с государственными и федеральными чиновниками
    • веб/интернет
    • ЗотМейл
  • Пригородные перевозки
  • Компьютеры/вычисления
    • доступ/административные системы-политика
    • доступ/административные системы-процедура
    • использование компьютера и сети
    • компьютерная безопасность
  • Поведение, бизнес
  • Конфликт интересов
  • Отношения по обоюдному согласию
  • Консервация
  • Строительство
    • проекты капитального ремонта
    • техническое обслуживание и эксплуатация кампуса
  • Консультанты
  • Подрядчики
  • Контракты и гранты
  • Контролируемые вещества
  • Авторское право
    • Digital Millenium Copyright Ac (общесистемная политика)
    • добросовестное использование (общесистемная политика)
    • собственность (общесистемная политика)
    • Патент
    • (общесистемная политика)
  • Переписка
    • руководство кампуса
    • канцелярские принадлежности, визитные карточки и залог
    • с государственными и федеральными чиновниками
  • Стандарты учета затрат (CAS)
    • федеральные фонды
    • переводы затрат (не связанные с заработной платой)
    • стоимость трансфертов (начисление заработной платы)
    • Отчет о деятельности персонала (PAR)
  • Калькуляционная документация
  • Плата за материалы курса
  • Кредитные карты
  • Передача данных
  • Дебетовые карты
  • Программа дефибрилляции
  • Делегирование полномочий
  • Проектирование и строительство
  • Каталоги и списки рассылки
  • Дискриминация
  • Удаление записей
  • Разрушение
  • Распространение литературы
  • Услуги по распределению
  • DMV и водительские записи
  • Пожертвование / Пожертвовать
    • процедура принятия подарка
    • алкоголь / от производителя напитков
    • анатомический материал
    • Собственность университета
    • отпуск отпуск
  • Дроны
    • Процедуры БПЛА/дрона
    • Дроны (общесистемная политика)
  • Проверка на наркотики
  • Практика кредитования образования (общесистемная политика)
  • Электронные средства связи
  • Обновления электронного перевода средств (EFT)
  • Электронные системы безопасности
  • Электронная почта
  • Аварийная ситуация
    • Политика управления чрезвычайными ситуациями
    • наружная дефибрилляция/сердечный приступ
  • Экстренный кредит
  • Эмоциональная поддержка животных в приюте
  • Чрезвычайный кредит для сотрудников
  • Организации работников
  • Обременения
  • Закон об опционах на окончание срока службы (общесистемная политика)
  • Индоссамент чеков
  • Одаренные стулья
  • Пожертвования и подарки
  • Развлечения
  • Охрана окружающей среды и безопасность
  • Экологическое планирование
  • Оборудование
    • домашнее использование
    • система управления запасами
    • для личного пользования
  • Спирт этиловый
  • Расписание событий
    • общие процедуры
    • крупных событий
  • Контроль расходов
  • Помещения
  • Плата за пользование имуществом и услугами кампуса
  • Съемки
    • съемка на территории кампуса - политика
    • съемка в кампусе - рекомендации
  • Федерал Экспресс
  • Финансовое планирование
  • Огнестрельное оружие
  • Фейерверк
  • Финансовое закрытие
  • Отображение флага
  • Услуги флота
  • Служба общественного питания
    • продавцы кампуса
    • общественное питание
    • контракт для кампуса
    • разрешение на подачу еды
  • Иностранные студенты и ученые
  • Безопасность вилочного погрузчика
  • Цветы
  • Свобода слова
    • Свобода слова в UCI
    • Свобода слова (общесистемная политика)
  • Сбор средств
    • кампаний для UCI
    • деятельность третьих лиц
  • Учреждения с учетом гендерных факторов (общесистемные руководящие принципы)
  • Подарки, обзор
    • прием подарков в кампусе / частных грантов
    • пожертвований
    • чаевые и конфликт интересов
    • памятников и почетных фондов
    • возмещение подарков работникам
  • Отношения с государственными органами
    • с федеральными, государственными и местными представителями (процедуры кампуса)
    • с федеральными и государственными должностными лицами (общесистемная политика)
  • Территория
  • Пистолеты
  • Преследование
    • дискриминация
    • сексуальный
  • Программа оповещения об опасности
  • Опасные химические вещества
  • Программа наблюдения за здоровьем
  • Сердечный приступ
  • Домашнее использование оборудования и Интернета
  • Гонорары
  • Корпус
    • Программа жилищной помощи работникам (общесистемное руководство)
    • Корпус UCI
  • Ховерборд
    • Общесистемная политика
    • UCI
  • Отдел кадров
  • Люди
  • Иммунизация (общесистемная политика)
  • Сообщение о ненадлежащих действиях
  • Доходный фонд
  • Независимые консультанты
  • Независимые подрядчики
  • Информационные системы административные
  • Информационные технологии
    • доступность
  • Травмы, связанные с работой
  • Учебные ресурсы
  • Страхование
    • требуется от
      • заемщики имущества Университета
      • предприятия общественного питания, предлагающие алкогольные напитки, требования
      • кинематографистов и фотографов
      • независимый консультант
      • организаций за пределами кампуса, использующих объекты UCI
    • студент (УШИП, ГШИП)
    • поездки (общесистемная политика)
    • Университетское самострахование (GL, имущество, EPL, AL, APD)
    • Страхование транспортных средств
    • Компенсация работникам
  • Целостность
    • бизнес
    • исследования
  • Интеллектуальная собственность
    • авторское право (системная политика)
    • Патент
    • (общесистемная политика)
  • Международная деятельность (студент)
    • политика
    • процедур
  • Международные соглашения
    • политика
    • рекомендации
  • Иностранные студенты и ученые
  • Интернет
  • Доступ в Интернет из дома (общесистемная политика)
  • Инвентаризация оборудования
  • Законы, парковка
  • Бланк, Университет
  • Ответственность, имущество
  • Библиотека
    • административная политика
    • архивы
  • Библиотечные материалы, покупка
  • Кредит
  • Логотип
    • использование имени/печати - политика
  • Потеряно и найдено
  • Доставка почтой
  • Техническое обслуживание
  • Шатер
    • Проводка ASUCI — политика
  • Компенсация расходов на питание и проживание
  • Медиа-услуги
  • Медицинский осмотр, студенты
  • Членство (общесистемная политика)
  • Памятные подарки
  • Возмещение пробега
  • Военные - Надбавка к жалованию военнослужащих (общесистемная политика)
  • Несовершеннолетние
    • Сообщение о жестоком обращении с детьми (общесистемная политика)
    • детей в кампусе
    • в лабораториях и цехах (общесистемная политика)
  • Программа выдачи ипотечных кредитов (общесистемное руководство)
  • Помощь автомобилистам
  • Моторизованные тележки
  • Переезд и переезд
  • Название (университет), использование
  • Наименование зданий, объектов недвижимости
  • Наркотики
  • Сети
  • Недискриминация
    • по найму
  • Некоммерческая почта
  • Помещения для престарелых (общесистемная политика)
  • Открытый доступ
    • Факультет Академического Сената (общесистемная политика)
    • сотрудников Сената, не являющихся академическими работниками (общесистемная политика)
  • Организационные схемы
  • Внешняя профессиональная деятельность — группа высшего руководства (общесистемная политика)
  • КПК (системная политика)
  • Правила парковки
    • определения, законы и правоприменение
    • помощь водителю
    • разрешений/сборов
    • экологичный транспорт
    • транспортные средства кроме автомобилей
  • патентов
    • Прикладные инновации UCI
    • Патент
    • (общесистемная политика)
  • Платежные карты
    • Прием кредитных и дебетовых карт
    • PAL-карта
  • Расчет заработной платы
  • Сертификация расчета заработной платы
  • Соглашения об исполнении
  • Разрешительная почта
  • Личная информация, нарушение безопасности
  • Личная покупка
  • Отчет о деятельности персонала (PAR)
  • Борьба с вредителями
  • Кадровые процедуры для штатных сотрудников
  • Домашние животные в кампусе-политика
  • Мелкая касса
  • Фотография
    • фотография в кампусе – политика
    • фотография в кампусе – рекомендации
  • Планирование и строительство
    • капитальное планирование
    • услуги по проектированию и строительству
    • Кампус и экологическое планирование
  • Полиция
    • орган и юрисдикция
    • полиция - общие процедуры
  • Политики и процедуры
  • Политическая деятельность
  • Расклейка/рассылка литературы
  • Предварительный медицинский осмотр
  • Конфиденциальность
    • документы, не относящиеся к учащимся
    • запросов публичных записей
    • студенческих записей
  • Закупки
  • Акция
  • Недвижимость, наименование
  • Имущество (оборудование)
    • удаление или передача
    • кредит на оборудование
    • сборное оборудование
    • система управления запасами - политика
    • нематериальное оборудование
    • инвентаризация оборудования
    • специальная обработка
  • Имущество (использование помещений)
    • доступ для организаций сотрудников
    • политика крупных событий
    • планирование событий
    • расписание занятий
    • временный доступ для продавцов
    • использование пространства/площадей
    • отзыв согласия на пребывание в кампусе
  • Защищенные данные
  • Защита от возмездия
  • Защита информации
  • Защитная одежда
  • Запрос публичных записей
    • Система уведомлений DMV – процедуры
  • Заявки на покупку
  • Закупки
  • Радио, кампусные системы
  • Перезарядка
    • установка для подзарядки, проверка и утверждение деятельности
    • сервисная служба перезаряжает
  • Запись
    • использование эфирных записей программ вещания для обучения
    • курс презентаций/обучения/классов (общесистемная политика)
  • Управление записями: сохранение, хранение, уничтожение
  • Запрос записей (общедоступный)
  • Вербовка
    • Персонал
    • Студенты бакалавриата (общесистемная политика)
  • Пункты повестки дня Регентов
  • Родственники, найм
  • Возмещение
    • деловые встречи и представительские расходы
    • расходы из фондов мелкой наличности
    • покупка подарков
    • покупка библиотечных материалов
    • Расходы на переезд и переезд
    • участников исследования
    • командировочные расходы
    • несанкционированные покупки
    • непредвиденные расходы волонтеров
  • Религиозная деятельность
  • Расходы на переезд
  • Удаление
  • Управление исследованиями
  • Пенсионер
    • повторный прием на работу группы высшего руководства и штатных должностей (общесистемная политика)
    • повторный прием на работу и деловые контракты (общесистемное руководство)
  • Пенсионные подарки
  • Возмездие за сообщение
    • неправомерная деятельность
    • сексуальное насилие или сексуальные домогательства
    • дискриминация или домогательство
  • Совместное использование
  • Управление рисками
  • Помещения неакадемического назначения
  • Безопасность
    • охрана окружающей среды и безопасность – политика
  • Доход от продаж/услуг
  • Налог с продаж/использования
  • Планирование событий
    • общие процедуры
    • политика крупных событий
  • Скутеры
  • Печать (Университет)
  • Нарушение безопасности, личная информация
  • Правила безопасности, компьютеры
  • Системы безопасности зданий
  • Сейсмобезопасность
  • Самонесущий
    • вспомогательные предприятия (общесистемная политика)
      • гостинично-ресторанный бизнес
      • корпус - студенческий
      • парковка
    • программы повышения квалификации (общесистемная политика)
  • Сервисные соглашения
  • Сексуальный
    • насилие и домогательства
    • отношения по обоюдному согласию
  • Измельчение
  • Доставка и получение
  • Авторизация подписи
  • Скейт/скейтборды
  • Курение / среда без табака
  • Номера социального страхования
  • Выступление и защита интересов (сторонний источник)
  • Спонсорские соглашения, не связанные с исследованиями
  • Государственные/федеральные чиновники
    • отношения с
    • переписка с
  • Канцелярские товары, официальные
  • Студенческие сборы
  • Студенческая международная деятельность
    • политика
    • процедур
  • Студенческая политика
  • Студенческие записи
  • Повестки в суд
  • Злоупотребление психоактивными веществами
  • Преемственность
  • Дополнительная программа жилищного кредита (общесистемное руководство)
  • Излишки имущества
  • Устойчивое развитие
  • Подарки сочувствия
  • Алкоголь, не облагаемый налогом
  • Налоги, продажи и использование
  • Телекоммуникации
  • Временные сотрудники
  • Тестирование драйверов
    • политика
    • рекомендации
  • Финансирование табачной промышленности
  • Среда, свободная от табака / дыма
  • Товарные знаки (университет)
  • Трансфер, биоматериалы
  • Путешествия
    • политика
    • правила (общесистемная политика)
    • Коннексус
  • Рекомендации UCInet
  • Безопасность UCInet
  • Союзы
  • Повышение квалификации в университете
  • Визитные карточки и фирменные бланки университетов
  • Название/печать университета
    • использование имени/печати - политика
  • Беспилотный авиационный комплекс (БАС)
    • Процедуры для БПЛА/дрона
    • БАС/дроны (общесистемная политика)
  • Ванпул, см. Устойчивый транспорт
  • Транспортные средства, Университет
  • Продавцы
  • Видеозапись
    • использование записей курсовых презентаций (общесистемная политика)
    • использование видеокассет
  • Насилие
    • сексуальные
  • Волонтеры
  • Веб-сайты, серверы
  • Информатор
  • Компенсация работникам
    • несчастные случаи или травмы на производстве
    • Программа перехода на работу — политика
    • программа перехода на другую работу – рекомендации
    • отпуск
  • ЗотМейл

Kubernetes 1.26: Знакомство с политиками допуска к проверке имеется в наличии!

Проверка политик допуска использует Common Expression Язык (CEL), чтобы предложить декларативный, альтернатива в процессе проверки допуска вебхуки.

CEL был впервые представлен в Kubernetes для правил проверки для CustomResourceDefinitions. Это усовершенствование расширяет возможности использования CEL в Kubernetes для поддержки гораздо более широкого диапазон вариантов использования приема.

Веб-перехватчики доступа могут быть обременительны в разработке и эксплуатации. Разработчики вебхуков должен реализовать и поддерживать двоичный файл веб-перехватчика для обработки запросов на допуск. Также, Веб-перехватчики допуска сложны в эксплуатации. Каждый вебхук должен быть развернут, контролироваться и иметь четко определенный план обновления и отката. Чтобы сделать дело хуже того, если веб-перехватчик истечет или станет недоступен, управление Kubernetes самолет может стать недоступным. Это усовершенствование позволяет избежать большей части этой сложности веб-перехватчики доступа путем встраивания выражений CEL в ресурсы Kubernetes вместо обращения к удаленному двоичному файлу веб-перехватчика.

Например, чтобы установить ограничение на количество реплик, которые может иметь развертывание. Начните с определения политики проверки:

 apiVersion: Registrationregistration. k8s.io/v1alpha1 вид: ValidatingAdmissionPolicy метаданные: имя: "demo-policy.example.com" спецификация: matchConstraints: РесурсПравила: - apiGroups: ["приложения"] апиВерсии: ["v1"] операции: ["СОЗДАТЬ", "ОБНОВИТЬ"] ресурсы: ["развертывания"] проверки: - выражение: "object.spec.replicas <= 5" 

Поле выражения содержит выражение CEL, используемое для проверки заявки на прием. matchConstraints объявляет, какие типы запросов ValidatingAdmissionPolicy может выполнять проверку.

Далее привяжите политику к соответствующим ресурсам:

 apiVersion: acceptregistration.k8s.io/v1alpha1 вид: ValidatingAdmissionPolicyBinding метаданные: имя: "demo-binding-test.example.com" спецификация: политика: "demo-policy.example.com" MatchResources: Селектор пространства имен: - ключ: окружающая среда, оператор: В, значения: ["тест"] 

Этот ресурс ValidatingAdmissionPolicyBinding привязывает указанную выше политику только к пространства имен, где метка среды имеет значение test . Как только эта привязка создается, kube-apiserver начнет применять эту политику допуска.

Чтобы подчеркнуть, насколько этот подход проще, чем веб-перехватчики доступа, если этот пример вместо этого были реализованы с помощью веб-хука, весь двоичный файл должен был быть разработан и поддерживается только для выполнения <= проверка. В нашем обзоре широкого диапазон веб-перехватчиков, используемых в производстве, подавляющее большинство из которых выполняется относительно простые проверки, все из которых могут быть легко выражены с помощью CEL.

Политики допуска к проверке легко настраиваются, что позволяет авторам политик для определения политик, которые могут быть параметризованы и привязаны к ресурсам по мере необходимости администраторами кластера.

Например, указанную выше политику допуска можно изменить, чтобы сделать ее настраиваемой:

 вид: ValidatingAdmissionPolicy метаданные: имя: "demo-policy.example.com" спецификация: тип параметра: apiVersion: rules. example.com/v1 # Вам также потребуется CustomResourceDefinition для этого API. вид: ReplicaLimit matchConstraints: РесурсПравила: - apiGroups: ["приложения"] апиВерсии: ["v1"] операции: ["СОЗДАТЬ", "ОБНОВИТЬ"] ресурсы: ["развертывания"] проверки: - выражение: "object.spec.replicas <= params.maxReplicas" 

Здесь paramKind определяет ресурсы, используемые для настройки политики и выражение использует переменную params для доступа к ресурсу параметра.

Это позволяет определить несколько привязок, каждая из которых настроена по-своему. За пример:

 apiVersion: Registrationregistration.k8s.io/v1alpha1 вид: ValidatingAdmissionPolicyBinding метаданные: имя: "demo-binding-production.example.com" спецификация: политика: "demo-policy.example.com" paramsRef: имя: "demo-params-production.example.com" MatchResources: Селектор пространства имен: - ключ: окружающая среда, оператор: В, значения: ["производство"] 
 apiVersion: rules. example.com/v1 # определяется через CustomResourceDefinition вид: ReplicaLimit метаданные: имя: "demo-params-production.example.com" максимальное количество реплик: 1000 

Эта пара ресурсов привязки и параметра ограничивает развертывание в пространствах имен с среда метка установлена ​​для производства до 1000 реплик.

Затем вы можете использовать отдельную пару привязки и параметра, чтобы установить другое ограничение для пространств имен в среде test .

Надеюсь, это дало вам представление о возможностях проверки правила приема! Есть много функций, которых мы еще не коснулись.

Чтобы узнать больше, прочитайте Проверка политики приема.

Мы прилагаем все усилия, чтобы добавить больше возможностей в политику приема и сделать улучшение проще в использовании. Попробуйте, пришлите нам свой отзыв и помогите нам построить более простая альтернатива веб-перехватчикам доступа!

Если вы хотите принять участие в разработке политики приема, обсудите усовершенствование дорожные карты или сообщить об ошибке, вы можете связаться с разработчиками по адресу SIG API Machinery.


Learn more