Kyverno

Kyverno valida, modifica y genera recursos de Kubernetes basándose en políticas escritas como manifiestos YAML de Kubernetes normales, de modo que un equipo no necesita aprender un nuevo lenguaje de políticas para aplicar reglas como exigir límites de recursos o bloquear contenedores privilegiados. Se ejecuta como un controlador de admisión, rechazando recursos no conformes antes de que se creen.

Kyverno encaja en equipos centrados en Kubernetes que quieren aplicar políticas sin aprender Rego, una alternativa nativa en YAML a Open Policy Agent (también en este catálogo) para equipos que específicamente no quieren introducir un lenguaje de políticas aparte.