3 docs tagged with "Security"

容器内核隔离方案

相比 Open Policy Agent 而言 kyverno 更简单直观。

Open Policy Agent 被设计为一个通用的策略引擎，除了替代掉 Kubernetes 的 PSP，它还可以被用在 HTTP API 鉴权、Envoy 权限策略等多种场景下。