VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

资源模型与OPA Gatekeeper集成实现基线核验架构

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
基线核验架构的背景 · OPA Gatekeeper简介 · 资源模型概念
课程导论基线核验架构的背…
02
Kubernetes准入控制基础
准入控制器原理 · Mutating与Validatin… · AdmissionReview请求与…
Kubernetes准入控制基础
03
OPA与Rego语言入门
OPA架构概述 · Rego语言基本语法 · 规则与查询
OPARego
04
Gatekeeper组件架构
Gatekeeper Control… · Audit Controller · Webhook Server
Gatekeeper组件架构
05
安装与部署Gatekeeper
Helm Chart安装 · 自定义配置 · TLS证书管理
Gatekeeper安装
06
资源模型定义基础
Kubernetes资源模型（KRM… · GVK（Group/Version/… · 资源Schema与OpenAPI
资源模型定义基础Kubernetes
07
自定义资源模型（CRD）
CRD设计原则 · Validation Schema编… · 版本管理
CRD自定义资源模型
08
Constraint Template开发
Rego模板结构 · 参数定义 · violation函数编写
ConstraintTemplate
09
Constraint资源创建
Constraint YAML编写 · 参数传递 · 匹配规则（match）
Constraint资源创建
10
基线核验策略设计
基线安全策略分类（Pod安全 · 网络策略 · 资源限制）
基线核验策略设计Pod
11
Pod安全基线策略（上）
禁止特权容器 · 禁止hostNetwork · 禁止hostPID/hostIPC
Pod安全基线策略
12
Pod安全基线策略（下）
容器运行时非root用户 · Seccomp/AppArmor配置 · SecurityContext强制校…
Pod安全基线策略
13
资源限制与配额策略
CPU/内存LimitRange强制 · ResourceQuota校验 · 命名空间默认资源限制
资源限制配额策略
14
网络策略基线
禁止默认允许所有流量 · 强制NetworkPolicy存在 · 特定端口/协议白名单
网络策略基线禁止默认允许所有…
15
存储与卷安全策略
禁止hostPath卷 · 只允许特定StorageClass · PVC大小限制
存储卷安全策略
16
镜像与仓库策略
强制镜像来源仓库 · 禁止latest标签 · 镜像签名校验（Cosign集成）
镜像仓库策略
17
标签与注解策略
强制必选标签（环境 · 团队 · 成本中心）
标签注解策略
18
命名空间治理策略
禁止默认命名空间使用 · 强制命名空间标签 · 命名空间资源配额自动注入
命名空间治理策略禁止默认命名空间…
19
审计模式与Dry-Run
Gatekeeper审计机制 · 审计结果存储与查询 · Dry-Run模式配置
Dry-Run审计模式
20
基线核验架构设计
控制平面与数据平面分离 · 策略存储与分发 · 多集群统一策略管理
基线核验架构设计控制平面
21
策略生命周期管理
策略版本控制 · 灰度发布策略 · 回滚机制
策略生命周期管理策略版本控制
22
监控与告警集成
Prometheus指标暴露 · Gatekeeper Metrics… · Grafana仪表盘
监控告警集成
23
日志与审计追踪
Gatekeeper日志格式 · 结构化日志 · 审计日志持久化
日志审计追踪
24
性能优化与调优
Rego缓存机制 · Webhook超时设置 · 并发控制
性能优化调优
25
故障排查与调试
常见错误码解析 · Rego调试技巧 · Webhook故障排查
故障排查调试
26
CI/CD流水线集成
策略即代码（Policy as Co… · GitOps工作流 · Pre-commit校验
CI/CD流水线集成
27
多租户场景策略
租户隔离策略 · 策略继承与覆盖 · 租户自服务策略管理
多租户场景策略租户隔离策略
28
合规框架映射
CIS Kubernetes Ben… · NIST 800-53映射 · PCI DSS映射
合规框架映射CIS
29
实战案例
金融行业Pod安全基线 · 电商平台资源限制策略 · 医疗行业数据存储合规
实战案例Pod
30
课程总结与展望
核心知识点回顾 · 常见陷阱总结 · 社区生态展望
课程总结核心知识点回顾