VIP20
本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno准入策略权限审计与安全评审

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Kyverno在Kubernetes… · 控制平面驱动策略的价值 · 本课程目标与受众
课程导论Kyverno
02
Kyverno架构解析
Kyverno组件架构 · Webhook工作原理 · 策略引擎执行流程
Kyverno架构解析
03
Kyverno安装与部署
Helm安装方式 · YAML直接部署 · 配置TLS证书
Kyverno安装
04
策略基础概念
Policy与ClusterPoli… · 规则(Rule)结构 · 匹配(Match)与排除(Exclu…
策略基础概念Policy
05
准入策略核心机制
Mutating与Validatin… · 准入阶段 · 策略执行顺序
准入策略核心机制Mutating
06
策略编写入门
第一个Validate策略 · 第一个Mutate策略 · 第一个Generate策略
策略编写入门Validate
07
资源匹配与选择器
资源类型匹配 · 标签选择器 · 命名空间选择器
资源匹配选择器
08
条件表达式与变量
JMESPath表达式基础 · 上下文变量 · 请求对象变量
条件表达式变量
09
预定义变量与函数
Kyverno内置变量 · 字符串函数 · 数学函数
预定义变量函数
10
Validate策略深度
模式验证(pattern) · 任意模式(anyPattern) · 拒绝规则(deny)
Validate策略深度
11
Mutate策略深度
JSON Patch操作 · 覆盖(overlay)策略 · 条件突变
Mutate策略深度
12
Generate策略深度
资源生成规则 · 数据同步 · 源资源引用
Generate策略深度
13
策略异常处理
异常(exception)资源 · 策略豁免 · 紧急绕过机制
策略异常处理exception
14
策略测试与调试
Kyverno CLI测试 · 单元测试编写 · 策略模拟
策略测试调试
15
安全权限评审基础
最小权限原则 · RBAC与Kyverno关系 · 权限评审流程框架
安全权限评审基础最小权限原则
16
策略权限模型分析
策略对API Server的访问权限 · Webhook配置权限 · 资源读取权限
策略权限模型分析API
17
高危权限识别
集群管理员权限 · 资源修改权限 · Secret读取权限
高危权限识别集群管理员权限
18
策略作用域评审
命名空间级别策略 · 集群级别策略 · 策略传播范围
策略作用域评审命名空间级别策略
19
Mutate策略安全评审
资源修改范围 · 数据泄露风险 · 配置覆盖风险
Mutate策略安全评审
20
Generate策略安全评审
资源创建权限 · 数据同步风险 · 源资源依赖
Generate策略安全评审
21
Validate策略安全评审
拒绝策略影响范围 · 误拒绝风险 · 业务连续性影响
Validate策略安全评审
22
背景扫描模式安全
后台扫描权限 · 报告数据访问 · 扫描频率影响
背景扫描模式安全后台扫描权限
23
策略依赖与顺序评审
策略执行顺序依赖 · 资源依赖链 · 循环依赖检测
策略依赖顺序评审
24
多租户环境权限隔离
租户隔离策略 · 策略命名空间绑定 · 租户管理员权限
多租户环境权限隔…租户隔离策略
25
CI/CD集成安全评审
策略即代码 · GitOps工作流 · 策略版本控制
CI/CD集成安全评审
26
审计与合规报告
策略审计日志 · 合规状态报告 · Kubernetes事件关联
审计合规报告
27
策略性能与安全平衡
策略数量优化 · Webhook超时设置 · 缓存策略
策略性能安全平衡
28
常见安全漏洞与防护
策略绕过技术 · Webhook欺骗 · 配置错误
常见安全漏洞防护
29
生产环境最佳实践
策略分级管理 · 变更管理流程 · 灰度发布策略
生产环境最佳实践策略分级管理
30
课程总结与认证
核心知识点回顾 · 安全评审检查清单 · 进阶学习路径
课程总结认证