VIP20
本课程属于：003-GitOps声明式发布模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno与GitOps策略门禁建设及性能调优

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
GitOps基础概念
GitOps定义 · 核心原则（声明式 · 版本控制
GitOps基础概念
02
GitOps工具链概览
ArgoCD · Flux · Jenkins X对比
GitOps工具链概览
03
Kyverno简介
Kyverno是什么 · 设计哲学 · 与OPA/Gatekeeper的对比
Kyverno简介
04
Kyverno架构解析
Kyverno组件（Webhook · Controller · Cache）
Kyverno架构解析
05
Kyverno安装与部署
Helm安装 · Operator安装 · 生产环境配置建议（高可用
Kyverno安装
06
Kyverno策略语言基础
策略结构（rules · match · validate
Kyverno策略语言基础
07
Validate策略实战
资源合规校验（标签必填 · 镜像来源限制 · 安全上下文强制）
Validate策略实战
08
Mutate策略实战
资源自动注入（Sidecar注入 · 标签自动添加 · 资源配额默认值）
Mutate策略实战
09
Generate策略实战
自动生成资源（Namespace自动… · 默认LimitRange）
Generate策略实战
10
Kyverno CLI工具
本地策略测试 · 策略模拟 · CI流水线集成
KyvernoCLI
11
GitOps与Kyverno集成架构
策略即代码（Policy as Co… · 策略仓库设计 · GitOps工作流中的策略触发点
GitOpsKyverno
12
策略仓库结构设计
多环境策略分层（Base/Overl… · 策略版本管理 · 策略依赖管理
策略仓库结构设计Base/Overl
13
ArgoCD与Kyverno集成
ArgoCD PreSync/Pos… · 策略结果反馈至ArgoCD UI
ArgoCDKyverno
14
Flux与Kyverno集成
Flux Kustomize Con… · 策略失败自动回滚机制
FluxKyverno
15
策略测试与验证
单元测试（Kyverno CLI） · 集成测试（Kind集群） · 回归测试策略
策略测试验证
16
策略性能调优
Webhook超时设置 · 缓存策略 · 资源匹配模式优化
策略性能调优Webhook
17
策略告警与监控
Kyverno Metrics（Pr… · 策略执行失败告警（Alertmana… · 审计日志
策略告警监控
18
策略灰度发布
策略分阶段上线（Canary策略） · 基于Namespace的灰度 · 策略回滚方案
策略灰度发布Canary
19
多集群策略管理
Kyverno Policy Rep… · 全局策略与局部策略分离 · 联邦策略
多集群策略管理Kyverno
20
策略合规审计
CIS Benchmark映射 · PCI-DSS策略实现 · SOC2合规策略模板
策略合规审计CIS
21
自定义策略开发
Kyverno自定义资源（CRD）扩… · Context变量使用 · JMESPath高级查询
自定义策略开发Kyverno
22
策略异常处理
Exception资源使用 · 策略豁免机制 · 紧急绕过流程
策略异常处理Exception
23
GitOps流水线中的策略门禁
PR检查阶段策略扫描 · 合并前策略验证 · 部署前策略预检
GitOps流水线
24
策略版本控制与回滚
Git历史追溯策略变更 · 策略版本标签 · 回滚到上一版本策略
策略版本控制回滚
25
团队协作与策略审批
策略变更PR流程 · 多人审批 · 策略变更影响分析
团队协作策略审批
26
生产环境实战案例1
强制所有Pod必须设置Resourc…
生产环境实战案例…Pod
27
生产环境实战案例2
自动注入Istio Sidecar并…
生产环境实战案例…Istio
28
生产环境实战案例3
禁止使用latest镜像标签 · 强制使用语义化版本
生产环境实战案例…latest
29
生产环境实战案例4
自动生成NetworkPolicy并…
生产环境实战案例…NetworkPolic…
30
课程总结与最佳实践
常见陷阱 · 性能优化清单 · GitOps+Kyverno成熟度模…
课程总结最佳实践