kyverno

Kubernetes 原生策略引擎，用 policy-as-code 校验、变更、生成和清理资源，并验证镜像签名与合规。