| 能力 | validate/mutate/generate/verifyImages 等规则类型 |
|---|---|
| 报告 | PolicyReport 汇总资源合规状态，可对接仪表盘 |
| 适用 | 不引入 Rego 的团队，YAML 上手成本低 |
样例
样例
apiVersion: kyverno.io/v1
kind: ClusterPolicy
metadata:
name: disallow-latest
spec:
validationFailureAction: Audit
rules:
- name: require-tag
match:
any:
- resources:
kinds: ["Pod"]
validate:
message: "禁止使用 latest 标签"
pattern:
spec:
containers:
- image: "!*:latest"Audit 起步、Enforce 收敛：与发布团队同步收紧排期。