Kyverno项目在CNCF毕业，成为Kubernetes最受欢迎的开源策略引擎。其商业版Nirmata提供企业支持和管理功能。经过五年的发展，Kyverno满足了生产准备和广泛采用的需求，用户群体随着AI需求增加而扩大，下载量超过30亿。Nirmata成功实现了开源与盈利的平衡。

Kyverno成功毕业于云原生计算基金会，成为Kubernetes原生政策引擎，支持企业政策定义与管理。自2020年加入CNCF以来，Kyverno社区迅速壮大，GitHub星标从574增至9000多个，广泛应用于大型企业。项目经过第三方安全审计，展示了技术成熟度与安全性，未来将扩展政策执行至更多控制点。

Kubernetes改变了企业工作负载管理，Kyverno作为原生政策引擎，简化了政策管理，支持YAML，提供自动化治理解决方案，增强安全性与合规性。

开源社区面临AI带来的新挑战，尽管AI提高了效率，但审查过程并未简化。Kyverno项目推出AI使用政策，强调贡献者需对代码负责，确保透明性和审查质量。社区需共同探讨如何负责任地整合AI，以维持开源的可持续性。

Kyverno 1.17发布了稳定的CEL政策引擎，增强了多租户支持和供应链安全，改进了用户体验和文档结构，新增功能库支持复杂逻辑，政策类型升级至v1以提高性能，未来将专注于可持续性和社区建设。

在亚特兰大举行的KubeCon + CloudNativeCon上，Kyverno社区参与了ContribFest，吸引了60多名不同经验水平的参与者。通过分组讨论，大家分享了政策作为代码的基础知识和高级用例，促进了新老用户之间的交流。ContribFest强调了社区支持的重要性，并计划在欧洲继续举办类似活动。

Anki 是一款利用间隔重复算法的智能闪卡程序，帮助高效记忆。Blackbird 是开源的 OSINT 工具，用于社交网络账户搜索。Kyverno 是 Kubernetes 的策略引擎，确保安全合规。Awesome-ai-apps 展示多样化的 AI 应用，涵盖前沿技术。WebKit 是跨平台的网页浏览器引擎。

2025年，CNCF导师计划成功推动了187个项目。Mariam Fahmy从对Docker的陌生到成为Kyverno维护者，体现了结构化导师制的价值，强调了其在开源社区中促进新一代维护者成长的重要性。

在2025年，我参与了CNCF项目Kyverno的开源贡献。Kyverno是一个云原生政策引擎，用于在Kubernetes集群中执行安全和合规性政策。通过LFX指导计划，我优化了Kyverno CLI的执行时间，从15分钟缩短至1-2秒，显著提升了用户体验。这次经历让我认识到开源不仅是代码贡献，更是合作与分享的过程。

Kyverno 1.16 版本在 Kubernetes 中引入了基于 CEL 的新政策，增强了可观察性和安全性，新增命名空间政策类型，支持细粒度政策例外，提升多租户安全性。同时推出的 Kyverno SDK 和 Authz Server 统一了政策执行，简化了集成，整体提升了政策管理的工具和灵活性。

Kyverno 是一个强大的 Kubernetes 策略管理工具，支持验证、变更和生成策略，能够对现有资源进行复杂逻辑检查。它还支持图像验证和自动化任务，适用于 CI/CD 和基础设施即代码（IaC）环境，从而提升策略管理和执行效率。

Kyverno 1.15发布，增强Kubernetes政策管理，新增MutatingPolicy、GeneratingPolicy和DeletingPolicy三种策略类型，支持动态资源转换、智能资源创建和控制清理，提升用户体验和性能，社区贡献超过850次。

本文探讨了如何通过CNCF工具自动化Amazon EKS的CIS合规性，克服传统手动方法的局限。结合Kyverno、OpenTofu和kube-bench，实现了对62项CIS控制的全面安全验证，提供多层次合规检查和实时监控，增强云原生环境的安全性。

Kubernetes是管理容器应用的工具，但安全性面临挑战。Kyverno和OPA Gatekeeper可用于保护集群并确保资源合规。Kyverno使用简单的YAML政策，提供合规报告；而OPA Gatekeeper使用Rego语言，适合复杂需求。选择工具时需考虑团队经验和安全目标。

Kyverno 1.14.0发布了ValidatingPolicy和ImageValidatingPolicy两种新策略类型，简化Kubernetes策略管理，提升验证性能和安全性。新策略支持CEL表达式，增强供应链安全，允许更细粒度的策略例外。此次更新包含744项更改，吸引了60多位贡献者。

Kyverno是Kubernetes的开源政策工具，简化了安全和合规性政策的定义与管理，支持YAML配置，能够验证、变更和自动生成资源，帮助DevOps团队实施政策，确保资源合规，提升安全性和可靠性。

Kyverno政策管理中的JIRA集成可将政策违规自动转化为JIRA工单。通过配置JIRA选项、实现JIRA客户端和处理HTTP请求，解决了API格式问题。最佳实践包括直接发送HTTP请求、详细调试日志和URL清理，从而提升合规性工作流和安全治理。

本文讨论了如何在EKS中使用Helm和ArgoCD部署Kyverno，以确保Kubernetes的安全性，并提供了实用指南，帮助用户有效管理容器安全。

NIS2指令将于2025年生效，旨在提升组织网络安全，要求关键实体报告网络事件并实施强制性安全措施。通过Kyverno，平台工程师可确保应用程序符合NIS2要求，防止配置错误。组织需建立安全文化，评估现状并实施合规措施，以应对NIS2挑战。