Kyverno.

Kyverno est un moteur de politiques Kubernetes CNCF qui valide, mute et genere des ressources via des politiques ecrites en YAML natif plutot que dans un nouveau DSL. Cette notion relève de la catégorie Sécurité du cloud en cybersécurité.

Kyverno est un moteur de politiques Kubernetes CNCF qui valide, mute et genere des ressources via des politiques ecrites en YAML natif plutot que dans un nouveau DSL.

Kyverno se deploie comme webhook d'admission et applique des ClusterPolicy ou Policy en YAML avec des regles selector, match, validate, mutate, generate et verifyImages. Comme le langage de politique reprend la structure des objets Kubernetes, les equipes qui maitrisent les manifestes ecrivent des regles sans apprendre Rego. Kyverno propose aussi la verification d'images (Cosign/Notation), des scans de fond sur les ressources existantes, un flux d'exceptions et la generation d'objets dependants (NetworkPolicy, RoleBinding) lors de la creation d'un namespace. Il sert frequemment a appliquer les Pod Security Standards, la signature d'images, les conventions d'etiquettes et les attestations de chaine d'approvisionnement, en concurrence avec OPA Gatekeeper.

Les défenses contre Kyverno combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Politique Kyverno, ClusterPolicy.