Kyverno 1.18 发布策略引擎升级
推荐指数 46.0 NO. 027 · 2026.05.06
发布2026/05/05
为什么值得看
Kyverno 1.18 是 Kubernetes 原生策略引擎的版本更新，主要优化了策略执行性能和扩展了验证规则能力。对运维大规模 K8s 集群的团队来说，策略即代码的成熟度直接影响合规自动化效率。
媒体预览
编辑判断
Kyverno 的核心卖点是不用学 Rego 语言，用 YAML 写策略降低了 K8s 治理门槛，但这也限制了复杂场景的表达能力。OPA/Gatekeeper 仍是金融、电信等强合规行业的首选，因为 Rego 的细粒度控制无法替代。
这次 1.18 的改进方向说明 Kyverno 正在补齐性能短板，试图吃掉中等复杂度场景的市场。如果你现在的策略需求主要是资源配额、镜像安全扫描、标签规范这类标准场景，且团队没有 Rego 专家，从 OPA 迁过来的成本正在降低。
值得留意的是 Kyverno Chainsaw 测试框架的成熟度，它正在变成 K8s 策略 CI/CD 的事实标准工具链一环。