datree

Datree 是一个用于防止 Kubernetes 错误配置进入生产环境的工具。它通过提供从代码到云端的端到端策略执行解决方案，自动检查规则违规情况。项目核心功能包括对Kubernetes资源配置进行静态分析，并基于预设或自定义策略阻止不符合规范的部署；支持JSON Schema和Rego语言编写自定义规则，以满足特定需求。尽管该项目已不再得到商业支持，但其开源版本依然可用，适合需要增强Kubernetes集群安全性、确保遵循最佳实践及合规要求的企业级应用场景。