保密容器（CoCo）为不可信环境中的容器工作负载提供安全保障。通过使用Kyverno作为政策引擎，平台团队可以自动化CoCo配置，简化开发者体验。CoCo在运行时验证Kubernetes控制平面提供的pod规范，以确保安全，Kyverno则帮助自动注入配置并验证输入，减少手动操作，降低部署失败风险，从而实现更高效的工作负载管理。