VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno策略管理实战：云原生安全运行基线自动化核验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与云原生安全基线概述
云原生安全挑战 · 安全运行基线的定义与重要性 · Kyverno在安全基线自动化核验中…
课程导论云原生安全基线概…
02
Kyverno项目背景与核心概念
Kyverno的起源与发展 · 与OPA/Gatekeeper的对比 · 策略引擎架构
Kyverno项目背景
03
环境准备
Kubernetes集群搭建（Min… · 安装Kyverno（Helm/YAM… · 验证安装状态与核心组件
环境准备Kubernetes
04
Kyverno策略语言基础（一）
策略结构（Policy vs Clu… · match与exclude块 · 资源选择器（ResourceDesc…
Kyverno策略语言基础
05
Kyverno策略语言基础（二）
validate规则详解（模式匹配 · anyPattern · deny规则）
Kyverno策略语言基础
06
Kyverno策略语言基础（三）
generate规则详解（生成Con… · verifyImages规则（镜像签… · 背景上下文（context）与变量
Kyverno策略语言基础
07
安全基线之Pod安全标准（PSS）自动化核验
Pod Security Stand… · 使用Kyverno实现PSS基线策略
PodPSS
08
实战
禁止特权容器与特权提升 · 禁止allowPrivilegeEs…
禁止特权容器特权提升
09
实战
强制只读根文件系统与禁止挂载Dock… · 禁止hostPath挂载/var/r…
Dock强制只读根文件系…
10
实战
限制容器用户与禁止使用latest标… · 强制image tag不为lates…
latest限制容器用户
11
实战
限制hostPort · hostNetwork与hostPI… · hostNetwork=true
hostPort限制
12
实战
强制设置资源限制（Resource…
Resource强制设置资源限制
13
实战
强制设置Pod安全上下文（Pod S… · seccompProfile）
Pod强制设置
14
实战
禁止使用默认ServiceAccou… · 禁止使用名为default的Serv…
ServiceAccou禁止使用默认
15
实战
网络策略（NetworkPolicy…
NetworkPolic…网络策略
16
实战
镜像来源与仓库白名单控制
镜像来源仓库白名单控制
17
实战
强制镜像签名与验签（Cosign集成… · 编写verifyImages策略验证…
Cosign强制镜像签名
18
实战
禁止使用特权模式与Capabilit… · 限制allowedCapabilit…
Capabilit禁止使用特权模式
19
实战
ConfigMap与Secret安全… · 强制Secret加密
ConfigMapSecret
20
实战
Ingress与Service安全基… · 强制Service使用内部Clust…
IngressService
21
实战
RBAC权限基线自动化核验 · 禁止创建具有通配符权限的Role
RBAC权限基线自动化核…
22
实战
Namespace与资源配额（Res…
NamespaceRes
23
实战
PodAntiAffinity与拓扑…
PodAntiAffin…拓扑…
24
实战
自定义资源（CRD）安全基线 · Prometheus Service…
CRD自定义资源
25
策略测试与调试
使用Kyverno CLI进行本地策… · 查看策略执行日志 · 使用PolicyReport资源排查…
策略测试调试
26
策略的版本管理与CI/CD集成
将Kyverno策略纳入Git仓库 · 在CI流水线（GitLab CI/G…
CI/CD策略的版本管理
27
策略的异常处理与豁免机制
使用exceptions资源（Pol… · 配置背景扫描（background）…
策略的异常处理豁免机制
28
多集群策略管理
使用Kyverno的PolicySe… · 使用GitOps（ArgoCD）同步…
多集群策略管理Kyverno
29
监控与告警
集成Prometheus监控Kyve… · policy_results） · 配置告警规则
监控告警
30
课程总结与最佳实践
回顾核心安全基线策略 · 总结Kyverno在生产环境中的最佳… · 展望Kyverno未来发展方向（如P…
课程总结最佳实践