Kyverno
Meer info
- Gemaakt door
- Nirmata
- Jaar
- Eigenaar
- CNCF
- Type
- K8s-beleidsengine
- Licentie
- Apache 2.0
- Officiële site
- kyverno.io
- Broncode
- github.com/kyverno/kyverno
Beleidsengine voor Kubernetes waarvan de regels als gewone K8s-resources in YAML worden geschreven: geen nieuwe DSL om te leren.
Nirmata, 2019; CNCF graduated in 2024. Draait als admission controller en kan resources valideren, muteren, genereren en zelfs opruimen. Beleid als "alle pods moeten labels hebben", "injecteer automatisch imagePullSecrets" of "weiger de default-namespace" is tien regels YAML.
Lagere drempel dan Gatekeeper (Rego is lastig), maar minder expressief voor echt complexe logica. In 2024 had het in de CNCF Survey al meer PR's dan Gatekeeper, wat erop wijst dat het op lange termijn waarschijnlijk wint.