VIP20
本课程属于：016-云原生灾备准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Velero灾备准入资源隔离与审计治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生灾备的重要性 · Velero在K8s生态中的定位 · 准入策略评审与审计日志的价值
课程导论云原生灾备的重要…
02
Velero架构总览
Velero核心组件（Server · CLI · Restic）
Velero架构总览
03
资源边界概念
Kubernetes资源边界定义 · 命名空间边界 · 集群级别资源与命名空间级别资源
资源边界概念Kubernetes
04
Velero备份资源范围
备份整个集群 · 备份指定命名空间 · 备份指定资源类型
Velero备份资源范围
05
准入策略评审基础
Kubernetes准入控制器（Ad… · Mutating与Validatin…
准入策略评审基础Kubernetes
06
Velero与准入策略结合
为何需要为Velero备份/恢复操作… · 常见场景（防止误删除 · 限制备份范围）
Velero准入策略结合
07
资源边界策略设计
定义允许备份的资源类型白名单 · 禁止备份敏感资源（如Secrets · etcd数据）
资源边界策略设计定义允许备份的资…
08
Open Policy Agent (OPA) 集成
OPA Gatekeeper简介 · 编写Rego策略限制Velero备份… · 策略示例与测试
OpenPolicy
09
Kyverno策略引擎
Kyverno简介 · 使用Kyverno策略控制Veler… · 策略示例与测试
Kyverno策略引擎
10
Velero资源边界配置实战
通过Velero Schedule定… · 使用--include-namesp…
Velero资源边界配置实战
11
审计日志基础
Kubernetes审计日志（Aud… · 审计策略（Audit Policy）… · 日志存储与转发
审计日志基础Kubernetes
12
Velero操作审计日志
记录Velero Backup/Re… · 审计日志字段解析（user · resource
Velero操作审计日志
13
审计日志收集方案
使用Fluentd/Fluent B… · 输出到Elasticsearch/S…
审计日志收集方案Fluentd/Flue…
14
审计日志分析工具
ELK Stack · Loki + Grafana · Splunk在Velero审计场景中…
审计日志分析工具ELK
15
Velero审计日志与资源边界关联
通过审计日志追溯越权备份操作 · 识别资源边界违规行为
Velero审计日志
16
RBAC与资源边界
Kubernetes RBAC角色设… · 为Velero ServiceAcc… · 限制备份资源范围
RBAC资源边界
17
Velero命名空间隔离策略
多租户场景下的备份隔离 · 每个租户独立Velero实例或共享实…
Velero命名空间隔离策略
18
备份存储位置（BSL）安全
BSL访问凭证管理 · 加密存储 · 限制BSL只能被特定命名空间使用
BSL备份存储位置
19
卷快照资源边界
VolumeSnapshotClas… · 限制快照仅针对特定StorageCl…
卷快照资源边界VolumeSnapsh…
20
Velero恢复操作准入策略
限制恢复目标命名空间 · 禁止恢复集群级别资源 · 恢复前资源冲突检测
Velero恢复操作准入策略
21
定时备份（Schedule）的准入控制
限制Schedule创建权限 · 验证Schedule备份范围是否符合…
Schedule定时备份
22
审计日志告警规则
基于审计日志的异常检测（如批量删除备… · 非工作时间备份） · Prometheus Alertma…
审计日志告警规则基于审计日志的异…
23
Velero插件安全边界
自定义插件开发中的资源访问控制 · 插件审计日志记录
Velero插件安全边界
24
合规性要求与审计
GDPR · SOC2 · HIPAA对灾备审计的要求
合规性要求审计
25
资源边界策略测试与验证
编写单元测试（Rego/Kyvern… · 集成测试验证策略生效
资源边界策略测试验证
26
Velero多集群灾备资源边界
跨集群备份的资源映射 · 目标集群资源边界一致性检查
Velero多集群灾备资源边…
27
审计日志保留与归档
审计日志生命周期管理 · 长期归档策略 · 不可变日志存储
审计日志保留归档
28
故障排查
资源边界策略导致备份失败 · 审计日志缺失 · 权限不足等常见问题及解决方案
故障排查资源边界策略导致…
29
最佳实践总结
资源边界设计原则 · 审计日志配置清单 · 持续监控与改进
最佳实践总结资源边界设计原则
30
课程总结与展望
Velero未来发展方向 · 云原生灾备趋势 · 资源边界与审计日志的演进
课程总结Velero