Kyverno 1.16 и там достаточно много интересных изменений. Отметим самые интересные на наш взгляд:1)
Kyverno продолжает развивать поддержку CEL политик и добавляет 3 новых ресурса – NamespacedValidatingPolicy, NamespacedDeletingPolicy, и NamespacedImageValidatingPolicy.2) Детализированные исключения из политик. Их немного докрутили и добавили
Image-based exceptions, Value-based exceptions и Configurable reporting status.3)
Kyverno Authz Server. Сервер авторизации Kyverno применяет политики Kyverno для авторизации запросов к Envoy и для обычных HTTP-сервисов как автономный сервер HTTP-авторизации, возвращая решения о разрешении/запрете на основе того же механизма политик, который используется в Kubernetes. С проектом можно ознакомиться более подробно тут.