Kyverno

Kyverno 基于以普通 Kubernetes YAML 清单编写的策略，对 Kubernetes 资源进行校验、变更和生成，因此团队无需学习新的策略语言即可执行诸如“必须设置资源限制”或“禁止特权容器”之类的规则。它作为准入控制器运行，在不合规资源被创建之前就将其拒绝。

Kyverno 适合那些专注于 Kubernetes、希望在不学习 Rego 的情况下执行策略的团队，对于特别不希望引入另一种策略语言的团队而言，是目录中 Open Policy Agent 的一个原生基于 YAML 的替代方案。