VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Argo CD多租户集群高风险变更准入治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与蓝图
多租户隔离集群的挑战 · Argo CD 在其中的角色 · 高风险变更的定义与影响
课程导论蓝图
02
Argo CD 架构回顾
核心组件（API Server · Repo Server · Application Contro…
ArgoCD
03
多租户隔离基础
Namespace 隔离 · RBAC 配置 · Project 资源隔离
多租户隔离基础Namespace
04
高风险变更场景识别
特权容器 · HostPath 挂载 · NodePort 暴露
高风险变更场景识…特权容器
05
准入策略引擎选型
OPA/Gatekeeper · Kyverno · Argo CD 内置策略
准入策略引擎选型OPA/Gatekeep…
06
OPA/Gatekeeper 基础
Rego 语言入门 · ConstraintTemplate… · 安装与部署
OPA/Gatekeep…Rego
07
Kyverno 基础
Policy 与 ClusterPo… · 匹配规则 · 异常处理
KyvernoPolicy
08
Argo CD 内置策略机制
ConfigManagementPl… · Resource Customiza… · PreSync/PostSync H…
ArgoCD
09
模板蓝图设计原则
可复用性 · 参数化 · 版本控制
模板蓝图设计原则可复用性
10
构建多租户基础蓝图
Namespace 模板 · NetworkPolicy 模板 · ResourceQuota 模板
构建多租户基础蓝…Namespace
11
构建高风险变更防护蓝图
禁止特权容器策略 · 禁止 HostPath 策略 · 限制 NodePort 策略
构建高风险变更防…禁止特权容器策略
12
构建镜像安全准入蓝图
镜像仓库白名单 · 镜像标签策略（禁止 latest） · 镜像签名验证（Cosign）
构建镜像安全准入…镜像仓库白名单
13
构建资源配额与限制蓝图
CPU/Memory 限制 · 存储限制 · Pod 数量限制
构建资源配额限制蓝图
14
构建网络隔离蓝图
默认拒绝所有入站/出站 · 允许同 Namespace 通信 · 允许特定外部服务
构建网络隔离蓝图默认拒绝所有入站
15
构建合规性审计蓝图
PodSecurityStandar… · NSA/CISA Kubernete…
构建合规性审计蓝…PodSecurityS…
16
Argo CD AppProject 策略配置
AppProject 中的 Sync… · SourceNamespaces · Destinations 限制
ArgoCD
17
使用 OPA/Gatekeeper 实现 Argo CD 准入控制
拦截高风险 Application… · 校验 Application 源仓库
OPA/Gatekeep…Argo
18
使用 Kyverno 实现 Argo CD 准入控制
MutatingWebhook 自动… · ValidatingWebhook…
KyvernoArgo
19
Argo CD PreSync Hook 策略
在同步前执行安全检查脚本 · 调用外部 API 进行合规验证
ArgoCD
20
Argo CD Resource Customization
自定义资源校验逻辑 · 覆盖默认行为 · 处理 CRD 资源
ArgoCD
21
策略测试与模拟
使用 Conftest 测试 Reg… · 使用 Kyverno CLI 测试策… · Argo CD Dry-Run 模式
策略测试模拟
22
CI/CD 集成策略测试
在 GitLab CI/GitHub… · 失败时阻止合并请求
CI/CD集成策略测试
23
多租户策略分发
使用 GitOps 管理策略仓库 · 策略版本化 · 跨集群策略同步
多租户策略分发GitOps
24
审计与监控
策略违规事件日志 · Prometheus 指标暴露 · Grafana 仪表盘
审计监控
25
故障排查与调试
常见策略拒绝原因 · Argo CD 日志分析 · OPA/Gatekeeper 日志分…
故障排查调试
26
案例实战一
禁止开发环境部署特权容器 · 但允许生产环境特定 Namespac…
案例实战一禁止开发环境部署…
27
案例实战二
强制所有 Deployment 必须…
案例实战二Deployment
28
案例实战三
限制每个租户的 Namespace…
案例实战三Namespace
29
案例实战四
自动为高风险 Namespace 注…
案例实战四Namespace
30
课程总结与最佳实践
策略治理成熟度模型 · 持续改进 · 未来展望（Argo CD 2.12+…
课程总结最佳实践