VIP20
本课程属于：015-集群故障域划分 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA策略测试：集群故障域划分的边界条件验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
故障域概念 · OPA在集群管理中的作用 · 本课程目标与受众
课程导论故障域概念
02
OPA基础回顾
Rego语法速览 · 策略包结构 · 数据文档与查询
OPA基础回顾
03
Kubernetes节点拓扑
节点标签（region/zone） · 内置拓扑键 · 节点亲和性
Kubernetes节点拓扑
04
故障域模型
单AZ故障 · 跨AZ冗余 · 机架级故障
故障域模型AZ
05
OPA策略输入
AdmissionReview结构 · 请求对象（Pod/Deploymen… · 节点列表数据
OPA策略输入
06
边界条件定义
什么是边界条件 · 故障域划分中的典型边界（如AZ数量=… · AZ数量=3）
边界条件定义什么是边界条件
07
测试框架搭建
OPA测试工具（opa test） · 单元测试文件结构 · 模拟输入数据
测试框架搭建OPA
08
规则一
强制Pod副本分布到不同AZ（反亲和…
规则一Pod
09
规则一测试
编写测试用例（3副本3AZ通过 · 3副本2AZ拒绝）
规则一测试AZ
10
规则二
禁止所有Pod集中在同一节点（节点级…
规则二Pod
11
规则二测试
模拟节点故障 · 验证调度拒绝逻辑
规则二测试模拟节点故障
12
规则三
跨区域部署比例限制（如region…
规则三region
13
规则三测试
比例边界测试（59%通过 · 60%通过 · 61%拒绝）
规则三测试比例边界测试
14
规则四
强制指定拓扑键（如topology.…
规则四topology
15
规则四测试
缺少拓扑键的Pod被拒绝 · 错误拓扑键被拒绝
规则四测试Pod
16
规则五
容忍度与故障域结合（容忍单AZ故障但…
规则五AZ
17
规则五测试
模拟AZ故障场景 · 验证容忍度策略
规则五测试AZ
18
边界条件
空集群（0节点）时的策略行为
边界条件空集群
19
边界条件
单节点集群时的策略行为
边界条件单节点集群时的策…
20
边界条件
所有节点同AZ时的策略行为
边界条件AZ
21
边界条件
节点标签缺失或不一致时的策略行为
边界条件节点标签缺失或不…
22
边界条件
Pod副本数大于可用AZ数时的策略行…
边界条件Pod
23
边界条件
Deployment更新滚动升级时的…
边界条件Deployment
24
边界条件
DaemonSet与故障域策略的冲突
边界条件DaemonSet
25
边界条件
StatefulSet有状态服务与A…
边界条件StatefulSet
26
测试覆盖率
使用opa test --cover…
测试覆盖率opa
27
性能边界
大规模集群（1000节点）下的策略评…
性能边界大规模集群
28
错误注入测试
模拟API Server返回错误 · 数据不完整场景
错误注入测试API
29
CI/CD集成
将OPA测试集成到GitHub Ac…
CI/CD集成
30
课程总结
常见陷阱 · 最佳实践 · 扩展阅读与社区资源
课程总结常见陷阱