opa

Kubernetes 的 Pod Security Policy（PSP）即将被淘汰和移除，所以需要找到一个替代方案来填补这个即将出现的空白。目前看来，Kubernetes 自身并没有准

在 Kubernetes 上使用策略对部署行为进行限制，仅允许运行有签名的镜像。