Kyverno不仅是安全工具，更是平台原语。它通过验证、变更、生成和镜像验证四个功能，实现命名空间配置、边车注入、镜像重写等平台自动化。政策即代码，将组织意图转化为基础设施，提升开发者体验和运维效率。

CNCF新增两位Phippy朋友：Falco（Falco鸟）和Ky（大白熊犬）。Falco是警觉的守护者，检测云原生威胁；Ky是政策守护者，确保Kubernetes工作负载安全合规。它们加入Phippy家族，旨在以友好方式教育儿童和成人云原生安全知识。

本文介绍如何将Kyverno策略引擎与VictoriaMetrics监控系统结合，实现云原生环境中的策略可观测性。通过五类策略（验证、变更、生成、镜像验证、删除）覆盖工作负载全生命周期，并将策略执行转化为实时指标，帮助平台团队消除合规盲区、降低运维成本，实现治理与开发效率的平衡。

保密容器（CoCo）为不可信环境中的容器工作负载提供安全保障。通过使用Kyverno作为政策引擎，平台团队可以自动化CoCo配置，简化开发者体验。CoCo在运行时验证Kubernetes控制平面提供的pod规范，以确保安全，Kyverno则帮助自动注入配置并验证输入，减少手动操作，降低部署失败风险，从而实现更高效的工作负载管理。

Kyverno 1.18发布，标志着其在云原生计算基金会的毕业。此次更新增强了安全性、CLI功能和政策引擎的可靠性，支持HTTP政策执行，改进了政策管理和性能。用户需开始迁移至新政策类型，ClusterPolicy将于年内弃用，并推出新的支持政策以确保项目的可持续发展。

Kyverno项目在CNCF毕业，成为Kubernetes最受欢迎的开源策略引擎。其商业版Nirmata提供企业支持和管理功能。经过五年的发展，Kyverno满足了生产准备和广泛采用的需求，用户群体随着AI需求增加而扩大，下载量超过30亿。Nirmata成功实现了开源与盈利的平衡。

Kyverno成功毕业于云原生计算基金会，成为Kubernetes原生政策引擎，支持企业政策定义与管理。自2020年加入CNCF以来，Kyverno社区迅速壮大，GitHub星标从574增至9000多个，广泛应用于大型企业。项目经过第三方安全审计，展示了技术成熟度与安全性，未来将扩展政策执行至更多控制点。

Kubernetes改变了企业工作负载管理，Kyverno作为原生政策引擎，简化了政策管理，支持YAML，提供自动化治理解决方案，增强安全性与合规性。

开源社区面临AI带来的新挑战，尽管AI提高了效率，但审查过程并未简化。Kyverno项目推出AI使用政策，强调贡献者需对代码负责，确保透明性和审查质量。社区需共同探讨如何负责任地整合AI，以维持开源的可持续性。

Kyverno 1.17发布了稳定的CEL政策引擎，增强了多租户支持和供应链安全，改进了用户体验和文档结构，新增功能库支持复杂逻辑，政策类型升级至v1以提高性能，未来将专注于可持续性和社区建设。

在亚特兰大举行的KubeCon + CloudNativeCon上，Kyverno社区参与了ContribFest，吸引了60多名不同经验水平的参与者。通过分组讨论，大家分享了政策作为代码的基础知识和高级用例，促进了新老用户之间的交流。ContribFest强调了社区支持的重要性，并计划在欧洲继续举办类似活动。

Anki 是一款利用间隔重复算法的智能闪卡程序，帮助高效记忆。Blackbird 是开源的 OSINT 工具，用于社交网络账户搜索。Kyverno 是 Kubernetes 的策略引擎，确保安全合规。Awesome-ai-apps 展示多样化的 AI 应用，涵盖前沿技术。WebKit 是跨平台的网页浏览器引擎。

2025年，CNCF导师计划成功推动了187个项目。Mariam Fahmy从对Docker的陌生到成为Kyverno维护者，体现了结构化导师制的价值，强调了其在开源社区中促进新一代维护者成长的重要性。

在2025年，我参与了CNCF项目Kyverno的开源贡献。Kyverno是一个云原生政策引擎，用于在Kubernetes集群中执行安全和合规性政策。通过LFX指导计划，我优化了Kyverno CLI的执行时间，从15分钟缩短至1-2秒，显著提升了用户体验。这次经历让我认识到开源不仅是代码贡献，更是合作与分享的过程。

Kyverno 1.16 版本在 Kubernetes 中引入了基于 CEL 的新政策，增强了可观察性和安全性，新增命名空间政策类型，支持细粒度政策例外，提升多租户安全性。同时推出的 Kyverno SDK 和 Authz Server 统一了政策执行，简化了集成，整体提升了政策管理的工具和灵活性。

Kyverno 是一个强大的 Kubernetes 策略管理工具，支持验证、变更和生成策略，能够对现有资源进行复杂逻辑检查。它还支持图像验证和自动化任务，适用于 CI/CD 和基础设施即代码（IaC）环境，从而提升策略管理和执行效率。

Kyverno 1.15发布，增强Kubernetes政策管理，新增MutatingPolicy、GeneratingPolicy和DeletingPolicy三种策略类型，支持动态资源转换、智能资源创建和控制清理，提升用户体验和性能，社区贡献超过850次。

本文探讨了如何通过CNCF工具自动化Amazon EKS的CIS合规性，克服传统手动方法的局限。结合Kyverno、OpenTofu和kube-bench，实现了对62项CIS控制的全面安全验证，提供多层次合规检查和实时监控，增强云原生环境的安全性。

Kubernetes是管理容器应用的工具，但安全性面临挑战。Kyverno和OPA Gatekeeper可用于保护集群并确保资源合规。Kyverno使用简单的YAML政策，提供合规报告；而OPA Gatekeeper使用Rego语言，适合复杂需求。选择工具时需考虑团队经验和安全目标。