VIP20
本课程属于：016-云原生灾备准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

控制平面灾备准入的Kyverno规则编写与测试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
灾备基础
控制平面灾备的定义 · 重要性 · 常见灾备架构（主备
灾备基础控制平面灾备的定…
02
Kyverno入门
Kyverno简介 · 核心概念（Policy · Rule
Kyverno简介
03
Kyverno策略结构
YAML策略文件结构详解 · 策略作用域（ClusterPolic… · 规则类型（Mutate/Valida…
Kyverno策略结构
04
准入控制基础
Kubernetes准入控制器原理 · AdmissionReview · Webhook配置
准入控制基础Kubernetes
05
灾备场景分析
控制平面组件（etcd · kube-apiserver · controller-manager
灾备场景分析etcd
06
资源保护策略
防止误删除关键Namespace（如…
资源保护策略Namespace
07
Pod安全策略
强制Pod在灾备节点上具有特定容忍度…
Pod安全策略
08
节点选择器
确保关键工作负载调度到指定灾备可用区…
节点选择器确保关键工作负载…
09
资源配额保护
防止灾备集群资源被非关键应用过度使用…
资源配额保护防止灾备集群资源…
10
标签一致性
强制所有资源携带灾备相关标签（如dr…
标签一致性dr
11
镜像来源验证
仅允许从可信镜像仓库拉取镜像的Val…
镜像来源验证Val
12
网络策略强制
确保每个Namespace都有默认拒…
网络策略强制Namespace
13
存储类限制
限制灾备集群中只能使用特定存储类（如… · 高可用存储）的Validate规则
存储类限制限制灾备集群
14
ConfigMap保护
防止修改关键ConfigMap（如k…
ConfigMap保护
15
Secret加密检查
强制Secret必须使用加密存储类或…
Secret加密检查
16
Pod反亲和性
强制关键应用在灾备节点间分布（Pod…
Pod反亲
17
资源请求限制
强制所有容器设置资源requests…
资源请求限制requests
18
自动注入Sidecar
在灾备场景下为特定Pod自动注入日志…
Sidecar自动注入
19
HPA保护
防止删除或缩减关键应用HPA的Val…
HPA保护
20
PV/PVC保护
防止删除与灾备数据卷关联的PVC的V…
PV/PVC保护
21
ServiceAccount限制
限制特定Namespace只能使用白…
ServiceAccou…限制
22
RBAC审计
强制所有RoleBinding/Cl…
RBAC审计
23
Pod安全标准
强制实施Pod Security S…
Pod安全标准
24
异常检测规则
检测并拒绝创建特权容器或挂载主机路径…
异常检测规则检测并拒绝创建特…
25
策略测试基础
Kyverno CLI安装 · test命令使用 · 编写test.yaml测试文件
策略测试基础Kyverno
26
单元测试编写
为单个Validate规则编写测试用…
单元测试编写Validate
27
Mutate规则测试
测试Mutate规则是否正确修改资源… · 使用expectedPattern
Mutate规则测试
28
Generate规则测试
测试Generate规则是否在源资源…
Generate规则测试
29
集成测试
使用kind或minikube搭建本… · 部署Kyverno并应用策略进行端到…
集成测试kind
30
灾备演练与策略优化
基于测试结果调整策略 · 模拟灾备切换场景 · 策略版本管理与回滚
灾备演练策略优化