VIP20
本课程属于：015-集群故障域划分 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Gatekeeper集群故障域准入规则开发与验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
故障域概念 · 为什么需要故障域划分 · OPA Gatekeeper在其中的…
课程导论故障域概念
02
Kubernetes基础回顾
Pod · Node · Namespace
Kubernetes基础回顾
03
故障域模型设计
物理故障域（机房/机架）与逻辑故障域…
故障域模型设计物理故障域
04
OPA Gatekeeper概述
Gatekeeper架构 · Admission Webhook工… · Rego策略语言简介
OPAGatekeeper
05
环境准备
安装Gatekeeper（Helm方… · 验证组件运行状态 · kubectl配置
环境准备Gatekeeper
06
Rego语言入门（上）
基础语法 · 规则 · 变量
Rego语言入门
07
Rego语言入门（下）
集合操作 · 内置函数 · 对象与数组遍历
Rego语言入门
08
第一个Gatekeeper策略
禁止Pod使用hostNetwork…
Gatekeeper第一个
09
故障域标签规范
定义标准化标签（topology.k… · failure-domain.bet…
故障域标签规范topology.k
10
ConstraintTemplate设计（上）
模板结构 · 参数定义 · 目标资源类型（Pod/Deploym…
ConstraintTe…设计
11
ConstraintTemplate设计（下）
编写Rego规则检查Pod的node…
ConstraintTe…设计
12
Constraint设计
实例化Constraint · 配置故障域白名单与黑名单
Constraint设计
13
PodAntiAffinity策略
强制Pod分散到不同故障域 · 避免单点故障
PodAntiAffin…策略
14
TopologySpreadConstraints策略
配置maxSkew实现Pod均匀分布
TopologySpre…策略
15
NodeSelector与NodeAffinity策略
限制Pod只能调度到指定故障域的节点
NodeSelectorNodeAffinity
16
多集群故障域策略
跨集群场景下的标签映射与策略复用
多集群故障域策略跨集群场景下的标…
17
策略测试与调试
使用Rego Playground · kubectl gatekeeper… · 日志查看
策略测试调试
18
Dry Run模式
先模拟执行策略 · 观察影响再正式启用
DryRun
19
策略版本管理
ConstraintTemplate… · 回滚策略
策略版本管理ConstraintTe…
20
审计与合规报告
Gatekeeper Audit功能 · 生成违规报告 · 对接Prometheus
审计合规报告
21
故障域策略的CI/CD集成
在GitOps流水线中预检策略合规性
CI/CD故障域策略的
22
性能优化
Gatekeeper缓存 · Rego规则优化 · 避免N+1查询
性能优化Gatekeeper
23
故障域策略的异常处理
Pod调度失败时的错误信息定制与用户…
故障域策略的异常…Pod
24
多租户场景
基于Namespace的故障域策略隔…
多租户场景Namespace
25
与现有调度器协同
Gatekeeper策略与Kuber…
现有调度器协同Gatekeeper
26
故障域策略的灰度发布
逐步扩大策略生效范围
故障域策略的灰度…逐步扩大策略生效…
27
实战案例一
三可用区集群的Pod分散部署策略
实战案例一Pod
28
实战案例二
混合云场景下故障域标签映射与策略编写
实战案例二混合云场景下故障…
29
常见问题与排错
Constraint不生效 · Rego语法错误 · Webhook超时
常见问题排错
30
课程总结与最佳实践
故障域策略设计原则 · 未来展望（与Kyverno对比）
课程总结最佳实践