Kyverno
Mer info
- Skapad av
- Nirmata
- År
- Ägare
- CNCF
- Typ
- K8s policy-motor
- Licens
- Apache 2.0
- Officiell sajt
- kyverno.io
- Källkod
- github.com/kyverno/kyverno
Kubernetes-policy-engine där reglerna skrivs som vanliga K8s-resurser i YAML — ingen ny DSL att lära sig.
Nirmata 2019, CNCF graduated 2024. Kör som admission controller och kan validera, mutera, generera och även clean-up:a resurser. Policies som "alla podar måste ha labels", "lägg automatiskt till imagePullSecrets", "deny:a default namespace" är tio rader YAML.
Lägre tröskel än Gatekeeper (Rego är svårt). Lägre uttrycksfullhet vid riktigt komplex logik. Hade redan 2024 fler PR:er än Gatekeeper i CNCF Survey — sannolikt vinnaren långsiktigt.