kyverno

面向Kubernetes的策略即代码引擎，用于校验、变更与生成资源，实现安全合规治理。