VIP20
本课程属于：016-云原生灾备准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Gatekeeper灾备准入权限变更审计与验收

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生灾备与准入策略的背景 · Gatekeeper 在灾备中的角色 · 课程目标与学习路径
课程导论云原生灾备
02
Kubernetes 灾备基础
灾备概念（RPO/RTO） · K8s 集群备份恢复工具（Veler… · 灾备策略设计原则
Kubernetes灾备基础
03
Gatekeeper 概述
OPA/Gatekeeper 架构 · 约束模板（ConstraintTem… · Gatekeeper 安装与部署
GatekeeperOPA/Gatekeep…
04
Gatekeeper 策略语言 Rego 入门
Rego 语法基础 · 规则与表达式 · 数据查询与迭代
GatekeeperRego
05
Rego 高级模式
集合操作 · 对象遍历 · 内置函数
Rego高级模式
06
准入策略评审流程
准入 Webhook 工作原理 · Gatekeeper 审计模式 · 策略评审生命周期
准入策略评审流程Webhook
07
灾备场景下的准入策略设计
禁止删除备份命名空间 · 强制备份标签 · 限制 PVC 变更
灾备场景下的准入…禁止删除备份命名…
08
权限变更风险概述
K8s RBAC 模型 · 权限变更常见风险（提权 · 越权
权限变更风险概述K8s
09
Gatekeeper 策略检测权限变更
监控 Role/ClusterRol… · 监控 RoleBinding/Clu… · 检测 wildcard 权限授予
Gatekeeper策略检测权限变更
10
约束模板编写实战（一）
编写禁止删除灾备关键资源的 Cons…
约束模板编写实战Cons
11
约束模板编写实战（二）
编写强制灾备标签的 Constrai…
约束模板编写实战Constrai
12
约束模板编写实战（三）
编写限制 PVC 存储类变更的 Co…
约束模板编写实战PVC
13
约束模板编写实战（四）
编写检测 Role 中新增 dele…
约束模板编写实战Role
14
约束模板编写实战（五）
编写检测 ClusterRole 中…
约束模板编写实战ClusterRole
15
约束模板编写实战（六）
编写限制 RoleBinding 中…
约束模板编写实战RoleBinding
16
约束模板编写实战（七）
编写禁止删除 Velero Back…
约束模板编写实战Velero
17
约束模板编写实战（八）
编写强制要求 Deployment…
约束模板编写实战Deployment
18
约束模板编写实战（九）
编写限制 Namespace 删除的…
约束模板编写实战Namespace
19
约束模板编写实战（十）
编写检测 ServiceAccoun…
约束模板编写实战ServiceAccou…
20
策略测试与验证
使用 Gatekeeper 审计模式… · 使用 kubectl gatekee… · 单元测试 Rego 策略
策略测试验证
21
策略部署与运维
GitOps 管理策略 · 策略版本控制 · 策略灰度发布
策略部署运维
22
权限变更风险审计
审计日志分析 · Gatekeeper 审计结果解读 · 风险评分模型
权限变更风险审计审计日志分析
23
多集群策略管理
使用 Gatekeeper 的集群级… · 跨集群策略同步 · 联邦策略管理
多集群策略管理Gatekeeper
24
灾备演练中的策略验证
演练前策略检查 · 演练中实时准入控制 · 演练后策略优化
灾备演练策略验证
25
常见误配置与绕过
Gatekeeper 绕过方式（如… · kubectl replace） · 如何加固策略防止绕过
常见误配置绕过
26
性能优化
Gatekeeper 缓存机制 · Rego 查询优化 · 约束模板复用
性能优化Gatekeeper
27
与 CI/CD 集成
在 Pipeline 中预检策略 · 使用 Gatekeeper 准入控制… · 策略即代码
CI/CD集成
28
案例研究（一）
某金融企业灾备策略评审实施全过程
案例研究某金融企业灾备策…
29
案例研究（二）
某电商平台权限变更风险事件复盘与策略…
案例研究某电商平台权限变…
30
课程总结与最佳实践
Gatekeeper 策略评审清单 · 权限变更风险管控框架 · 未来趋势（OPA 1.0
课程总结最佳实践