VIP20
本课程属于：016-云原生灾备准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno规则驱动灾备准入策略的架构设计实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
灾备概述
灾备的定义 · 灾备等级标准（SHARE 78） · 灾备与高可用的区别
灾备概述灾备的定义
02
Kubernetes灾备挑战
有状态应用备份 · 跨集群迁移 · 配置一致性
Kubernetes灾备挑战
03
Kyverno简介
Kyverno项目背景 · 核心能力（策略即代码） · 与OPA/Gatekeeper的对比
Kyverno简介
04
Kyverno架构解析
Webhook模式 · 策略引擎 · 策略缓存
Kyverno架构解析
05
Kyverno策略语言基础
规则（Rule） · 匹配（Match） · 排除（Exclude）
Kyverno策略语言基础
06
灾备准入策略设计原则
最小权限原则 · 防御纵深 · 策略分层（集群级/命名空间级/资源级…
灾备准入策略设计…最小权限原则
07
灾备策略之资源标签强制
强制所有工作负载必须携带灾备标签（如…
灾备策略之资源标…强制所有工作负载…
08
灾备策略之存储类白名单
限制PVC只能使用支持跨区域复制的存…
灾备策略之存储类…PVC
09
灾备策略之Pod反亲和性
强制跨可用区部署Pod · 防止单点故障
Pod灾备策略之
10
灾备策略之PV数据备份注解
自动为PVC添加备份注解 · 触发Velero备份
PV灾备策略之
11
灾备策略之ConfigMap/Secret同步
强制ConfigMap和Secret… · 确保跨集群一致
ConfigMap/Se…灾备策略之
12
灾备策略之Ingress域名规范
强制Ingress域名必须符合灾备域…
Ingress灾备策略之
13
灾备策略之资源配额保护
限制灾备集群中关键命名空间的资源配额 · 防止资源争抢
灾备策略之资源配…限制灾备集群
14
灾备策略之禁止删除保护
通过Kyverno生成规则自动为关键… · 防止误删除
灾备策略之禁止删…Kyverno
15
灾备策略之镜像来源校验
强制生产镜像必须来自受信任的镜像仓库 · 防止恶意镜像注入
灾备策略之镜像来…强制生产镜像必须…
16
灾备策略之网络策略强制
强制每个命名空间必须存在默认拒绝入站…
灾备策略之网络策…强制每个命名空间…
17
灾备策略之Pod安全标准
强制Pod必须符合Pod Secur…
Pod灾备策略之
18
灾备策略之资源请求/限制校验
强制所有容器必须设置CPU和内存的r…
灾备策略之资源请…限制校验
19
灾备策略之跨集群资源一致性校验
通过Kyverno CLI在CI/C…
灾备策略之跨集群…Kyverno
20
灾备策略之自动生成ServiceAccount
为灾备命名空间自动生成专用的Serv…
ServiceAccou…灾备策略之自动生…
21
灾备策略之HPA强制
强制有状态应用必须配置Horizon…
HPA灾备策略之
22
灾备策略之PodDisruptionBudget强制
强制关键应用必须配置PDB · 保障滚动更新时的可用性
PodDisruptio…灾备策略之
23
灾备策略之拓扑分布约束
强制Pod必须配置topologyS… · 实现跨节点/跨区域均匀分布
灾备策略之拓扑分…Pod
24
灾备策略之卷快照注解
自动为PVC添加卷快照注解 · 触发定期快照
灾备策略之卷快照…PVC
25
灾备策略之资源名称规范
强制资源名称必须包含环境标识（如pr… · dr-）
灾备策略之资源名…pr
26
灾备策略之禁止HostNetwork
禁止Pod使用hostNetwork · 防止网络隔离失效
HostNetwork灾备策略之禁止
27
灾备策略之禁止特权容器
禁止容器以特权模式运行 · 降低安全风险
灾备策略之禁止特…禁止容器以特权模…
28
灾备策略之自动注入Sidecar
为灾备命名空间中的Pod自动注入日志…
Sidecar灾备策略之自动注…
29
灾备策略之策略审计与报告
使用Kyverno的PolicyRe… · 生成合规报告
灾备策略之策略审…报告
30
灾备策略之CI/CD集成
在GitOps流水线中集成Kyver… · 实现“左移”安全与灾备合规
CI/CD灾备策略之