VIP20
本课程属于：018-策略即代码资源配额模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

策略即代码资源配额发布包校验与准入治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Admission Policy 在… · 策略即代码（Policy as Co… · 资源配额模型与发布包完整性的关系
课程导论Admission
02
Kubernetes Admission Controller 基础
Admission Controll… · Mutating vs Valida… · Webhook 配置与生命周期
KubernetesAdmission
03
策略即代码（Policy as Code）概述
什么是策略即代码 · 与RBAC/OPA/Gatekeep… · 策略即代码的优势与挑战
Policyas
04
资源配额模型（Resource Quota Model）基础
Kubernetes Resourc… · 命名空间级别配额 · 配额范围与作用域
ResourceQuota
05
发布包完整性（Release Package Integrity）概念
软件供应链安全 · 镜像签名与验证 · SBOM（软件物料清单）
ReleasePackage
06
OPA（Open Policy Agent）入门
OPA架构 · Rego语言基础 · OPA与Kubernetes集成方式
OPAOpen
07
Gatekeeper 框架详解
Gatekeeper 组件架构 · ConstraintTemplate… · Gatekeeper 安装与配置
Gatekeeper框架详解
08
Kyverno 策略引擎
Kyverno 设计理念 · 策略类型（Validate/Muta… · Kyverno 与 Gatekeep…
Kyverno策略引擎
09
Admission Policy 策略编写基础
策略结构 · 匹配规则（match） · 排除规则（exclude）
AdmissionPolicy
10
资源配额校验策略（一）
限制命名空间最大Pod数量 · 限制CPU/内存请求与限制 · 校验资源配额合理性
资源配额校验策略Pod
11
资源配额校验策略（二）
限制存储卷大小与类型 · 限制PVC数量 · 限制Service与Ingress数…
资源配额校验策略限制存储卷大小
12
资源配额校验策略（三）
限制NodePort范围 · 限制LoadBalancer类型 · 限制外部IP使用
资源配额校验策略NodePort
13
发布包完整性校验策略（一）
强制镜像来源（Registry白名单… · 禁止使用latest标签 · 校验镜像签名
发布包完整性校验…Registry
14
发布包完整性校验策略（二）
校验镜像Digest一致性 · 强制使用指定基础镜像 · 禁止特权容器
发布包完整性校验…Digest
15
发布包完整性校验策略（三）
校验Pod Security Con… · 校验容器运行时权限 · 校验Seccomp/AppArmor…
发布包完整性校验…Pod
16
策略即代码的测试与调试
Rego单元测试 · Kyverno策略测试 · 使用kubectl测试Admissi…
策略即代码的测试调试
17
策略的版本管理与CI/CD集成
策略代码仓库管理 · GitOps策略部署 · 策略变更审批流程
CI/CD策略的版本管理
18
策略审计与合规报告
Admission Policy审计… · 合规性仪表盘 · 策略违规事件告警
策略审计合规报告
19
多集群策略统一管理
跨集群策略分发 · 策略一致性校验 · 联邦策略管理
多集群策略统一管…跨集群策略分发
20
策略性能优化
Webhook超时控制 · 策略缓存 · 减少Admission Review…
策略性能优化Webhook
21
策略安全加固
防止策略绕过 · Webhook证书管理 · 最小权限原则
策略安全加固防止策略绕过
22
资源配额模型高级用法
动态配额调整 · 基于优先级的配额 · 跨命名空间配额共享
资源配额模型高级…动态配额调整
23
发布包完整性高级校验
Cosign签名验证 · Notary集成 · 镜像漏洞扫描联动
发布包完整性高级…Cosign
24
策略即代码的故障排查
常见Admission Policy… · Webhook调用失败处理 · 策略冲突解决
策略即代码的故障…Admission
25
实战案例一
为开发环境创建资源配额策略 · 限制每个团队命名空间的资源使用
实战案例一为开发环境创建资…
26
实战案例二
为生产环境创建镜像完整性策略 · 只允许经过签名的镜像部署
实战案例二为生产环境创建镜…
27
实战案例三
创建组合策略 · 同时校验资源配额与发布包完整性
实战案例三创建组合策略
28
策略即代码的治理与运营
策略生命周期管理 · 策略效果评估 · 策略迭代优化
策略即代码的治理运营
29
未来趋势与扩展
WebAssembly策略引擎 · 策略即代码与Service Mesh… · AI辅助策略生成
未来趋势扩展
30
课程总结与最佳实践
Admission Policy实施… · 常见陷阱与规避 · 企业级策略即代码落地建议
课程总结最佳实践