kyverno

Kyverno政策可以验证（validate）、变异（mutate）、生成（generate）和清理（cleanup）Kubernetes资源，并确保OCI镜像供应链的安全性。