在云原生环境中，合规性和治理至关重要。AWS Config用于监控AWS资源的合规性，而Kubernetes的策略引擎如Kyverno和OPA Gatekeeper则负责集群级别的政策执行。两者相辅相成，确保基础设施和Kubernetes内部的安全合规。

本文介绍了一种原生于Kubernetes的策略引擎，支持YAML格式定义策略，适用于集群或特定命名空间。该引擎提供验证、变更和生成策略的功能，具备模式匹配、日志审计和动态上下文等特性，简化了策略管理，便于开发者使用。

本文比较了三种流行的开源策略引擎：Open Policy Agent（OPA），Kyverno和jsPolicy，并列出了比较它们的特性。根据个人喜好，可以选择使用哪种引擎。