Kyverno
security policy-engine
Motor de políticas nativo de Kubernetes
Prerrequisitos:
kubernetes
Ventajas y Desventajas
Ventajas
- + Políticas en YAML nativo
- + Sin necesidad de aprender Rego
- + Mutaciones y generación de recursos
- + Fácil de adoptar
Desventajas
- - Menos expresivo que OPA/Rego
- - Relativamente nuevo
Casos de Uso
- Enforce best practices en K8s
- Security policies
- Resource generation automática