VIP20
本课程属于：021-服务目录平台运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno服务目录平台运行安全基线治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
服务目录平台概念 · 运行基线核验的重要性 · Kyverno策略引擎简介
课程导论服务目录平台概念
02
Kubernetes基础回顾
Pod · Service · Deployment
Kubernetes基础回顾
03
服务目录平台架构
服务注册 · 服务发现 · 服务依赖关系
服务目录平台架构服务注册
04
运行基线定义
什么是运行基线 · 基线包含的维度（安全 · 性能
运行基线定义什么是运行基线
05
Kyverno安装与配置
Helm安装 · CRD部署 · 策略引擎启动验证
Kyverno安装
06
Kyverno策略语言基础
规则结构 · match/exclude · validate/mutate/ge…
Kyverno策略语言基础
07
Pod安全基线策略
禁止特权容器 · 只读根文件系统 · 禁止hostNetwork
Pod安全基线策略
08
容器镜像基线策略
强制镜像来源 · 禁止latest标签 · 镜像签名验证
容器镜像基线策略强制镜像来源
09
资源配额基线策略
CPU/内存限制 · 存储限制 · Pod数量限制
资源配额基线策略CPU
10
网络策略基线
默认拒绝入站 · 允许服务间通信 · 禁止外部访问敏感服务
网络策略基线默认拒绝入站
11
服务目录元数据合规策略
强制标签 · 注解格式 · 版本号规范
服务目录元数据合…强制标签
12
服务依赖关系核验
检查服务间调用链 · 禁止循环依赖 · 强制健康检查
服务依赖关系核验检查服务间调用链
13
TLS/SSL证书基线策略
强制Ingress使用TLS · 证书有效期检查 · 禁止自签名证书
TLS/SSL证书基线策略
14
RBAC权限基线策略
最小权限原则 · 禁止集群管理员角色 · 服务账户绑定规范
RBAC权限基线策略
15
ConfigMap与Secret基线策略
禁止明文Secret · ConfigMap不可变 · 敏感数据加密
ConfigMapSecret
16
存储卷基线策略
禁止hostPath · 强制PVC使用 · 存储类白名单
存储卷基线策略hostPath
17
Pod反亲和性策略
强制跨节点调度 · 避免单点故障 · AZ分布要求
Pod反亲
18
日志与监控基线策略
强制sidecar日志收集 · 指标暴露端口规范 · 告警规则配置
日志监控基线策略
19
服务目录平台健康检查核验
Liveness/Readiness… · 探针超时设置
服务目录平台健康…Liveness/Rea…
20
灰度发布基线策略
金丝雀发布比例控制 · 回滚条件 · 版本一致性检查
灰度发布基线策略金丝雀发布比例控…
21
多集群服务目录核验
跨集群服务同步 · 集群间网络策略 · 全局基线一致性
多集群服务目录核…跨集群服务同步
22
策略冲突检测与优先级
策略优先级排序 · 冲突解决机制 · 策略审计日志
策略冲突检测优先级
23
策略测试与模拟
Kyverno test命令 · dry-run模式 · 策略效果预览
策略测试模拟
24
基线核验报告生成
报告格式（JSON/YAML） · 失败策略汇总 · 修复建议输出
基线核验报告生成JSON/YAML
25
CI/CD集成基线核验
Pipeline中集成Kyverno · 门禁机制 · 自动阻断不合规部署
CI/CD集成基线核验
26
服务目录平台升级基线核验
版本兼容性检查 · API变更检测 · 迁移策略
服务目录平台升级…版本兼容性检查
27
合规审计与追溯
审计日志存储 · 策略变更历史 · 合规报告导出
合规审计追溯
28
异常处理与告警
策略违规告警 · 自动修复机制 · 人工审批流程
异常处理告警
29
实战案例一
电商平台服务目录基线核验全流程
实战案例一电商平台服务目录…
30
实战案例二
金融级服务目录平台高安全基线核验与总…
实战案例二金融级服务目录平…