Cloud Native Computing Foundation
·
Kyverno 与 Kubernetes 策略：Kyverno 如何补充和完善 Kubernetes 策略类型
内容提要
Kyverno 是一个强大的 Kubernetes 策略管理工具，支持验证、变更和生成策略，能够对现有资源进行复杂逻辑检查。它还支持图像验证和自动化任务，适用于 CI/CD 和基础设施即代码（IaC）环境，从而提升策略管理和执行效率。
关键要点
-
Kyverno 是一个强大的 Kubernetes 策略管理工具，支持验证、变更和生成策略。
-
Kyverno 由 Nirmata 创建，并于 2020 年 11 月捐赠给 CNCF，迅速获得了广泛的认可。
-
Kubernetes 引入了原生策略类型，但 Kyverno 仍然提供了更全面的策略管理功能。
-
Kyverno 支持五种新策略类型，包括 ValidatingPolicy 和 MutatingPolicy。
-
Kyverno 可以对现有资源应用策略，而 Kubernetes 策略仅适用于资源变更。
-
Kyverno 允许在策略更改时重新应用策略，而 Kubernetes 策略不会自动重新应用。
-
Kyverno CLI 可以在 CI/CD 和基础设施即代码（IaC）管道中应用策略。
-
Kyverno 提供了策略测试工具，包括单元测试和端到端行为测试。
-
Kyverno 提供集成报告功能，能够生成针对策略的报告。
-
Kyverno 允许配置细粒度的策略例外，以排除某些资源。
-
Kyverno 支持复杂的策略逻辑，包括 API 查找和外部数据管理。
-
Kyverno 提供内置的 OCI 镜像和工件签名验证功能。
-
Kyverno 可以用于自动化多个复杂的平台工程任务。
-
Kyverno 策略可以应用于任何 JSON 或 YAML 负载，包括 Terraform 和 Dockerfile。
-
Kyverno 完全兼容 Kubernetes 策略，并能够扩展其功能。
延伸问答
Kyverno 是什么，它的主要功能是什么？
Kyverno 是一个 Kubernetes 策略管理工具，支持验证、变更和生成策略，能够对现有资源进行复杂逻辑检查。
Kyverno 如何与 Kubernetes 策略类型互补？
Kyverno 提供了更全面的策略管理功能，包括对现有资源应用策略、策略重新应用和复杂策略逻辑等，而 Kubernetes 策略仅适用于资源变更。
使用 Kyverno 的好处有哪些？
使用 Kyverno 可以实现对现有资源的策略应用、策略测试、集成报告、细粒度策略例外管理和复杂策略逻辑支持等。
Kyverno 支持哪些新策略类型？
Kyverno 支持五种新策略类型，包括 ValidatingPolicy、MutatingPolicy、ImageValidatingPolicy、GeneratingPolicy 和 DeletingPolicy。
Kyverno 如何进行策略测试？
Kyverno 提供了策略测试工具，包括单元测试和端到端行为测试，可以使用 Kyverno CLI 进行测试。
Kyverno 如何处理策略例外？
Kyverno 允许配置细粒度的策略例外，以排除某些资源，并可以通过 Kubernetes API 进行管理。
