Kubernetes'te güvenlik kararlarının çoğu, bir iş yükü kümeye kabul edilmeden önce verilmelidir: ayrıcalıklı konteynerler, etiketsiz kaynaklar, güvenilmeyen imaj kayıt defterleri ve sınırsız kaynak talepleri kabul aşamasında engellenmediğinde üretim ortamına yerleşir. Politika as code yaklaşımı bu kararları belge yerine sürümlenebilir kurallara taşır; Open Policy Agent ve Gatekeeper, Kubernetes kabul kontrolü web kancasına bağlanarak kuralları küme genelinde tutarlı biçimde uygular. Program altı modül boyunca Rego dilinden üretim devreye almaya uzanan tam bir politika yaşam döngüsü kurar. Katılımcılar laboratuvar kümesinde kısıtlama şablonları ve kısıtlamalar yazar, dryrun ve uyarı modlarıyla mevcut iş yüklerinin etkisini ölçer, birim testleriyle kuralları doğrular ve politika ihlallerini raporlayan denetim akışını kurgular. Eğitim sonunda her katılımcı, kuruma özgü en az sekiz kuraldan oluşan sürümlenmiş bir politika kütüphanesi ve devreye alma planı teslim eder.