VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno策略生成器实战与云原生运行基线核验模板化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Kyverno概述
Kyverno是什么 · Kyverno与OPA/Gateke… · Kyverno核心优势与适用场景
Kyverno是什么
02
Kyverno安装与部署
使用Helm安装Kyverno · 配置高可用 · 验证安装状态与组件健康
Kyverno安装
03
Kyverno策略模型
策略（Policy）与规则（Rule… · match/exclude条件 · mutate/validate/ge…
Kyverno策略模型
04
Validate策略实战
编写第一个Validate策略（强制… · 测试策略生效 · 查看策略报告
Validate策略实战
05
Mutate策略实战
编写Mutate策略（自动注入Sid… · 配置patchStrategicMe…
Mutate策略实战
06
Generate策略实战
编写Generate策略（自动创建N… · 配置synchronize同步
Generate策略实战
07
策略背景与异常处理
background模式 · failurePolicy配置 · validationFailureA…
策略背景异常处理
08
策略上下文与变量
使用request.object · request.namespace · context变量
策略上下文变量
09
预定义变量与JMESPath
Kyverno内置变量 · JMESPath表达式基础 · 常用过滤与转换函数
JMESPath预定义变量
10
策略生成器概念
为什么需要策略生成器 · 策略生成器与模板化策略的关系 · 生成器架构设计
策略生成器概念为什么需要策略生…
11
策略生成器核心组件
模板引擎（Go Template） · 策略蓝图（Blueprint） · 参数化输入（Values）
策略生成器核心组…Go
12
编写第一个策略生成器
定义策略模板 · 使用{{ .Values.xxx }… · 生成最终YAML策略
编写第一个策略生…定义策略模板
13
策略生成器参数化设计
支持多环境（dev/staging/… · 动态标签注入 · 动态命名空间规则
策略生成器参数化…dev/staging
14
策略生成器与CI/CD集成
在GitLab CI中调用生成器 · 在ArgoCD PreSync阶段生… · 生成策略的版本管理
CI/CD策略生成器
15
策略生成器输出校验
使用kubeconform验证生成Y… · 使用kyverno apply --… · 集成单元测试
策略生成器输出校…kubeconform
16
云原生运行基线概念
什么是运行基线 · 基线安全策略（Pod Securit… · 基线合规要求（CIS Benchma…
云原生运行基线概…什么是运行基线
17
Pod安全基线策略
禁止特权容器 · 禁止hostNetwork/host… · 限制seccomp/AppArmor…
Pod安全基线策略
18
网络基线策略
默认拒绝所有入站/出站流量 · 仅允许必要端口 · 限制Egress到特定CIDR
网络基线策略默认拒绝所有入站
19
存储基线策略
限制PVC存储类 · 禁止hostPath卷 · 强制设置PersistentVolu…
存储基线策略PVC
20
RBAC基线策略
限制ClusterRole绑定 · 禁止创建ServiceAccount… · 强制最小权限原则
RBAC基线策略
21
镜像与供应链基线策略
强制镜像来自可信仓库 · 禁止latest标签 · 要求镜像签名验证（Cosign集成）
镜像供应链基线策略
22
资源配额与限制基线
强制设置CPU/Memory lim… · 禁止创建无资源限制的Pod · 配置LimitRange
资源配额限制基线
23
运行基线核验模板化
将基线策略转化为可复用模板 · 使用策略生成器批量生成基线策略集
运行基线核验模板…将基线策略转化为…
24
基线核验报告生成
使用Kyverno PolicyRe… · 聚合集群级报告 · 输出JSON/CSV格式报告
基线核验报告生成Kyverno
25
基线核验自动化修复
结合Kyverno mutate自动… · 配置auto-remediation…
基线核验自动化修…Kyverno
26
策略生成器高级特性
嵌套模板 · 条件渲染（if/else） · 循环生成多规则策略
策略生成器高级特…嵌套模板
27
策略生成器测试框架
使用kyverno test命令 · 编写test.yaml测试用例 · 断言策略行为
策略生成器测试框…kyverno
28
策略生成器性能优化
减少APIServer调用 · 缓存策略结果 · 使用preconditions跳过不…
策略生成器性能优…APIServer
29
多集群策略管理
使用策略生成器为不同集群生成差异化策… · 通过ClusterPolicy统一管… · GitOps同步
多集群策略管理使用策略生成器为…
30
实战案例
从零构建企业级策略生成器库 · 集成到DevSecOps流水线 · 持续监控与策略迭代
实战案例从零构建企业级策…