Kyverno 应归平台团队而非安全
推荐指数 55.0 NO. 024 · 2026.08.20
发布2026/08/19
为什么值得看
CNCF 官方文章重新定位 Kyverno：它不是安全工具，而是 Kubernetes 平台原语。对工程师意味着策略治理该由平台团队 owning，能减少跨团队扯皮、降低安全团队误用风险。
编辑判断
很多公司把 Kyverno 塞给安全团队，结果策略写成黑名单式拦截，拖慢 CI/CD 还背锅。平台团队接手后，Kyverno 更适合做白名单基线（比如强制 label、限制镜像仓库），和 OPA/Gatekeeper 比学习曲线更低，YAML 原生但性能弱于 Rego。
如果你团队还在争论谁管 Kyverno，直接按这个文章去推：平台团队定策略框架，安全团队提规则需求，别一个人既当裁判又当运动员。
相关内容