Cloud Native Computing Foundation 中文 关注 护栏而非门禁：重新思考平台团队的治理策略 基于 OPA 的最流行的 Kubernetes 策略工具名为 Gatekeeper。Admission Controller 负责拦截，而 Policies 负责拒绝。Kyverno 的强制执行模式设置为 validationFailureAction: Enforce，这听起来至少是中立的，但它所描述的故障模式仍然是…… Guardrails, not gates: rethinking policy in platform teams cncf.io Cloud Native Computing Foundation 中文 RSS thenote.app
