Policy

策略即代码：OPA Gatekeeper、Kyverno 与合规治理

深入 Kubernetes 准入控制与策略即代码：动态准入 Webhook 原理、OPA Gatekeeper 的 ConstraintTemplate/Constraint、Kyverno 策略、Gatekeeper 与 Kyverno 对比、NIST/PCI 合规映射、策略测试与 CI 集成、性能与故障排查。