VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Gatekeeper自定义Rego函数与基线核验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
OPA Gatekeeper 概述
了解 OPA 与 Gatekeepe… · Gatekeeper 在 Kuber… · 核心组件与工作流程
OPAGatekeeper
02
Gatekeeper 安装与部署
使用 Helm 安装 Gatekee… · 配置 Webhook · 验证部署状态与日志查看
Gatekeeper安装
03
ConstraintTemplate 基础
理解 ConstraintTempl… · Rego 语言入门 · 编写第一个简单的约束模板
ConstraintTe…理解
04
Constraint 与 ConstraintTemplate 绑定
创建 Constraint 实例 · 匹配资源类型 · 设置 enforcementActi…
ConstraintConstraintTe…
05
Rego 语言核心概念
Rego 语法基础 · 规则与表达式 · 数据查询与迭代
Rego语言核心概念
06
Rego 自定义函数定义
使用 `_` 和 `contains… · 定义辅助规则（rules） · 函数参数与返回值
Rego自定义函数定义
07
自定义函数实战
字符串处理函数（正则匹配 · 前缀后缀检查） · 集合操作函数（交集
自定义函数实战字符串处理函数
08
自定义函数实战
时间与日期解析函数 · 数字范围校验函数 · 复杂条件组合函数
自定义函数实战时间
09
Gatekeeper 数据注入
利用 data.inventory… · data.images 获取容器镜像… · 外部数据源（ExternalData…
Gatekeeper数据注入
10
外部数据源集成
配置 ExternalData Pr… · 使用 HTTP 调用外部 API · 缓存与性能优化
外部数据源集成ExternalData
11
基线核验概念
什么是安全基线 · CIS Kubernetes Ben… · Gatekeeper 在基线核验中的…
基线核验概念什么是安全基线
12
基线核验策略开发
Pod 安全标准（PSA）映射 · 禁止特权容器 · 限制 hostNetwork/hos…
基线核验策略开发Pod
13
基线核验策略开发
只读根文件系统 · 禁止挂载敏感主机路径 · 限制 Linux Capabilit…
基线核验策略开发只读根文件系统
14
基线核验策略开发
强制只读根文件系统 · 限制 seccomp/apparmo… · 强制使用只读端口
基线核验策略开发强制只读根文件系…
15
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
16
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
17
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
18
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
19
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
20
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
21
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
22
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
23
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
24
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
25
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
26
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
27
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
28
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
29
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口
30
基线核验策略开发
强制使用只读端口 · 限制服务类型（NodePort/Lo… · 强制资源限制（requests/li…
基线核验策略开发强制使用只读端口