VIP20
本课程属于：018-策略即代码资源配额模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

策略即代码资源配额模型在K8s集群升级中的测试验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
策略即代码(Policy as Co… · 资源配额模型在K8s中的重要性 · 升级测试验证的挑战与目标
课程导论Policy
02
K8s资源配额基础
ResourceQuota对象详解 · LimitRange对象详解 · 命名空间级别的资源管控机制
K8s资源配额基础
03
策略即代码引擎选择
OPA/Gatekeeper · Kyverno · jsPolicy的对比与选型依据
策略即代码引擎选…OPA/Gatekeep…
04
OPA/Gatekeeper入门
安装Gatekeeper · 创建第一个ConstraintTem… · 创建第一个Constraint
OPA/Gatekeep…Gatekeeper
05
Kyverno入门
安装Kyverno · 创建第一个ClusterPolicy · 策略的匹配与排除规则
Kyverno安装
06
资源配额模型设计原则
声明式与策略式结合 · 可观测性 · 可追溯性
资源配额模型设计…声明式
07
模型定义
使用Rego语言定义配额约束 · 使用YAML定义配额策略模板 · 参数化设计
模型定义Rego
08
模型定义
使用Kyverno定义资源配额策略 · 预置条件与后置条件检查 · 策略冲突处理
模型定义Kyverno
09
模型定义
配额计算引擎设计——CPU/内存/存…
模型定义CPU
10
模型定义
动态配额调整策略——基于时间窗口 · 基于负载 · 基于租户等级
模型定义动态配额调整策略
11
测试环境搭建
多版本K8s集群部署(kind/ku… · 命名空间与测试用户隔离 · 监控与日志采集
测试环境搭建K8s
12
测试框架选型
Ginkgo + Gomega · KUTTL · Chaos Mesh的集成方案
测试框架选型Ginkgo
13
单元测试
ConstraintTemplate… · Rego策略单元测试 · Kyverno策略单元测试
单元测试ConstraintTe…
14
集成测试
策略加载与校验 · 配额生效验证 · 多策略叠加场景测试
集成测试策略加载
15
升级前基线测试
当前集群配额策略快照 · 资源使用率基线 · 策略执行延迟基线
升级前基线测试当前集群配额策略…
16
升级场景设计
控制面升级(1.24→1.25→1.… · 节点升级 · API版本废弃与迁移
升级场景设计控制面升级
17
升级中策略连续性测试
策略持续生效验证 · 策略热加载测试 · 策略回滚测试
升级策略连续性测试
18
升级后回归测试
配额计算一致性 · 策略冲突检测 · 历史策略兼容性
升级后回归测试配额计算一致性
19
混沌工程测试
随机删除策略 · 网络分区下策略同步 · etcd压力下策略评估
混沌工程测试随机删除策略
20
性能测试
策略评估延迟 · 大规模命名空间下策略加载时间 · 并发请求下配额计算吞吐
性能测试策略评估延迟
21
安全测试
特权提升攻击模拟 · 策略绕过测试 · 审计日志完整性验证
安全测试特权提升攻击模拟
22
自动化测试流水线
GitOps + ArgoCD +… · 策略即代码CI/CD · 测试报告生成
自动化测试流水线GitOps
23
测试数据管理
测试命名空间模板 · 测试负载生成器 · 测试结果持久化与对比
测试数据管理测试命名空间模板
24
失败场景分析
策略评估失败 · 配额超限未阻止 · 升级后策略丢失的根因分析
失败场景分析策略评估失败
25
回滚策略
策略版本管理 · 快速回滚机制 · 回滚后配额一致性验证
回滚策略策略版本管理
26
多集群测试
跨集群策略同步 · 联邦集群配额模型 · 全局与局部策略优先级
多集群测试跨集群策略同步
27
合规性验证
与Pod Security Stan… · 与NetworkPolicy结合 · 审计日志合规
合规性验证Pod
28
生产级最佳实践
策略分级(警告/拒绝/审计) · 配额预留机制 · 策略变更审批流程
生产级最佳实践策略分级
29
案例研究
某金融企业K8s升级中策略即代码配额…
案例研究K8s
30
课程总结与展望
策略即代码的未来 · AI辅助策略生成 · K8s原生策略引擎演进
课程总结策略即代码的未来