ClusterPolicy spec.validationFailureAction = enforce anstelle audit by default?

Hi,

@friese hat in den Ring geworfen, ob wir nicht by default ein enforce für die validationFailureAction setzen wollen.

Wie steht ihr dazu @zastrow @missal @hajk? Ich würde gerne beides Anbieten ggfs. via kustomize direkt oder von uns per pipeline gerendert zum Download.

Default kann meiner Meinung nach gerne enforce werden.