Kyverno
Daha fazla bilgi
- Geliştiren
- Nirmata
- Yıl
- Sahibi
- CNCF
- Tür
- K8s politika motoru
- Lisans
- Apache 2.0
- Resmî site
- kyverno.io
- Kaynak kod
- github.com/kyverno/kyverno
Kuralların sıradan K8s kaynakları olarak YAML’la yazıldığı Kubernetes politika motoru; öğrenilecek yeni bir DSL yok.
Nirmata, 2019; CNCF’de 2024’te “graduated” oldu. Bir admission controller olarak çalışır; kaynakları doğrulayabilir, değiştirebilir, üretebilir ve hatta temizleyebilir. “Tüm pod’larda etiket olsun”, “imagePullSecrets’ı otomatik ekle” ya da “default namespace’i reddet” gibi politikalar on satırlık YAML’dır.
Gatekeeper’dan daha düşük giriş eşiği vardır (Rego zordur), gerçekten karmaşık mantıkta ise daha az ifade gücü sunar. 2024’te CNCF Survey’de Gatekeeper’dan daha fazla PR almıştı; büyük olasılıkla uzun vadenin galibi.