CNCF的孵化项目Kyverno是一个Kubernetes原生的策略引擎，用于验证、变异和生成Kubernetes资源的配置。Kyverno作为Admission Controller，强制执行自定义策略以确保集群的安全和治理。管理员可以通过YAML格式定义策略，并轻松在云原生环境中进行治理。