Google вышла статья "Securing the Container World with Policies: acjs and ctrdac", где они представляют общественности два своих инструмента:1) acjs -
PolicyEngine для Kubernetes с возможностью мутационных и валидационных политик на JavaScript.2) ctrdac - адаптер для первого проекта, чтобы можно было его использовать за пределами
Kubernetes c чистыми Docker/containerd.Первый проект по сути аналог JSPolicy.
Второй проект это по сути OPA с интеграцией с
Docker (с containerd не встречали) .В связи с существующими
PolicyEngine для Kubernetes, в сценарий использования этих инструментов там не особо верится, а вот в сценарий вне Kubernetes вполне возможно!