kyverno

Kyverno 是一个 Kubernetes 原生的策略引擎，用于在 Kubernetes 环境中统一实现策略即代码（Policy as Code）。它支持策略的验证、变更、生成和清理，无需引入新语言，全部基于 YAML 和 Kubernetes 原生资源建模；内置对准入控制（Admission Control）、背景扫描（Background Scan）和报告生成的支持，并与 GitOps 工作流深度集成。适用于多租户集群治理、合规性检查（如 PCI-DSS、HIPAA）、安全基线加固、资源配置标准化及平台工程自动化等场景。