Самый популярный инструмент для политик на основе OPA для Kubernetes буквально называется Gatekeeper. Контроллеры допуска блокируют. Политики запрещают. Параметр применения Kyverno — validationFailureAction: Enforce, что, по крайней мере, звучит нейтрально, но описываемый им режим сбоя все еще...