kyverno

Kyverno 是一个 Kubernetes 原生的策略引擎，专为平台工程团队设计。它通过策略即代码的方式实现安全、合规性、自动化和治理。其核心功能包括基于 Kubernetes CRD 的策略定义、内置的策略库以及对 Kubernetes 资源的验证、变异和生成操作。Kyverno 采用 Go 语言编写，支持多种策略类型，并且不需要学习新的策略语言。该项目适用于需要在 Kubernetes 集群中实施安全策略、确保资源符合企业标准或行业规范的场景，如云原生应用的安全加固、配置管理等。