Kyverno vs OPA Gatekeeper 2026 完整对比:Kubernetes 准入控制器策略语言、性能与生产选型指南
Kyverno 1.13 用 YAML + CEL,OPA Gatekeeper 3.22 用 Rego + VAP。本文从策略语言、镜像验签、CI 流水线到生产运维,给出 5 个可直接抄的选型场景与可运行 YAML/Rego 示例。
Kubernetes安全 文章
Linux容器安全纵深防御实战：runc逃逸漏洞分析与Seccomp、AppArmor加固指南
从2025年runc容器逃逸漏洞（CVE-2025-31133等）出发，系统讲解Seccomp系统调用过滤、AppArmor/SELinux强制访问控制、Podman无根容器及Kubernetes Pod安全标准的实战配置，帮你构建可落地的容器安全纵深防御方案。