Kyverno
Motor de políticas do Kubernetes em que as regras são escritas como recursos K8s comuns, em YAML — sem nenhuma DSL nova para aprender.
Da Nirmata, 2019; graduado na CNCF em 2024. Roda como admission controller e consegue validar, mutar, gerar e até limpar recursos. Políticas como "todo pod precisa ter labels", "injetar imagePullSecrets automaticamente" ou "negar o namespace default" cabem em dez linhas de YAML.
Tem barreira de entrada menor que o Gatekeeper (Rego é difícil), mas menos expressividade para lógicas realmente complexas. Já em 2024 aparecia com mais PRs que o Gatekeeper na pesquisa da CNCF — provavelmente o vencedor no longo prazo.