package testrunner import "testing" func Test_Mutate_EndPoint(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_mutate_endPpoint.yaml") } func Test_Mutate_imagePullPolicy(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_mutate_imagePullPolicy.yaml") } func Test_Mutate_Validate_qos(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_mutate_validate_qos.yaml") } func Test_validate_containerSecurityContext(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_validate_containerSecurityContext.yaml") } func Test_validate_deny_runasrootuser(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_deny_runasrootuser.yaml") } func Test_validate_disallow_priviledgedprivelegesecalation(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_container_disallow_priviledgedprivelegesecalation.yaml") } func Test_validate_healthChecks(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_validate_healthChecks.yaml") } func Test_validate_imageRegistries(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_validate_imageRegistries.yaml") } func Test_validate_nonRootUsers(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_validate_nonRootUser.yaml") } func Test_generate_networkPolicy(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_generate_networkPolicy.yaml") } // namespace is blank, not "default" as testrunner evaulates the policyengine, but the "default" is added by kubeapiserver func Test_validate_image_latest_ifnotpresent_deny(t *testing.T) { testScenario(t, "/test/scenarios/test/scenario_validate_image_latest_ifnotpresent_deny.yaml") } func Test_validate_image_latest_ifnotpresent_pass(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_image_latest_ifnotpresent_pass.yaml") } func Test_validate_image_tag_notspecified_deny(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_image_tag_notspecified_deny.yaml") } func Test_validate_image_tag_notspecified_pass(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_image_tag_notspecified_pass.yaml") } func Test_validate_image_pullpolicy_notalways_deny(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_image_pullpolicy_notalways_deny.yaml") } func Test_validate_image_pullpolicy_notalways_pass(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_image_pullpolicy_notalways_pass.yaml") } func Test_validate_image_tag_latest_deny(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_image_tag_latest_deny.yaml") } func Test_validate_image_tag_latest_pass(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_image_tag_latest_pass.yaml") } func Test_mutate_pod_disable_automoutingapicred_pass(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_mutate_pod_disable_automountingapicred.yaml") } func Test_validate_default_namespace(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_default_namespace.yaml") } func Test_validate_host_path(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_host_path.yaml") } func Test_validate_host_network_port(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_host_network_port.yaml") } func Test_validate_hostPID_hostIPC(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_hostpid_hostipc.yaml") } func Test_validate_not_readonly_rootfilesystem(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_not_readonly_rootfilesystem.yaml") } func Test_validate_namespace_quota(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_namespace_quota.yaml") } func Test_validate_disallow_node_port(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_disallow_node_port.yaml") } func Test_validate_disallow_default_serviceaccount(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_disallow_default_serviceaccount.yaml") } func Test_validate_fsgroup(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_fsgroup.yaml") } func Test_validate_selinux_context(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_selinux_context.yaml") } func Test_validate_proc_mount(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_default_proc_mount.yaml") } func Test_validate_container_capabilities(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_container_capabilities.yaml") } func Test_validate_disallow_sysctl(t *testing.T) { testScenario(t, "test/scenarios/test/scenario_validate_sysctl_configs.yaml") }