VIP20
本课程属于：021-服务目录平台运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno策略迁移适配与模板生成核验联动

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Kyverno策略迁移的背景与价值 · 课程目标与学习路径 · 前置知识要求（Kubernetes基…
课程导论Kyverno
02
Kyverno核心概念
策略（Policy） · 规则（Rule） · 匹配（Match）
Kyverno核心概念
03
OPA Gatekeeper核心概念回顾
约束模板（ConstraintTem… · 约束（Constraint） · 数据（Data）
OPAGatekeeper
04
迁移适配总览
从Gatekeeper到Kyvern… · 策略类型对应表 · 迁移决策树
迁移适配总览Gatekeeper
05
Rego到YAML的思维转换
声明式策略 vs 命令式策略 · Kyverno的上下文变量（cont… · JMESPath表达式入门
RegoYAML
06
约束模板（ConstraintTemplate）迁移为Kyverno Clust
模板结构拆解 · 参数映射 · Rego逻辑转写为Kyverno条件
ConstraintTe…Kyverno
07
约束（Constraint）迁移为Kyverno Policy/ClusterP
实例化参数传递 · 命名空间作用域 · 标签选择器迁移
ConstraintKyverno
08
Gatekeeper审计结果迁移
审计日志格式对比 · Kyverno PolicyRepo… · 报告聚合与告警联动
Gatekeeper审计结果迁移
09
Gatekeeper数据注入（data.inventory）迁移
Kyverno Preconditi… · Kubernetes资源查询替代方案
Gatekeeperdata.invento…
10
Gatekeeper突变（Mutation）迁移
Rego突变逻辑转写为Kyverno… · patchStrategicMerg…
GatekeeperMutation
11
Gatekeeper复制（Replication）迁移
Kyverno generate规则 · 同步（synchronize）与源资… · 命名空间模板
GatekeeperReplication
12
Gatekeeper外部数据（ExternalData）迁移
Kyverno APICall与Co… · OIDC与Webhook集成替代方案
GatekeeperExternalData
13
Gatekeeper禁止（Deny）规则迁移
Kyverno validate.d… · anyPattern与allPatt… · 条件表达式编写
GatekeeperDeny
14
Gatekeeper允许（Allow）规则迁移
Kyverno validate.p… · 白名单策略重构
GatekeeperAllow
15
Gatekeeper资源配额（ResourceQuota）策略迁移
Kyverno generate与v… · 配额计算与校验
GatekeeperResourceQuot…
16
Gatekeeper网络策略（NetworkPolicy）策略迁移
Kyverno generate自动… · 标签驱动与命名空间隔离
GatekeeperNetworkPolic…
17
Gatekeeper Pod安全策略（PSP）迁移
Kyverno Pod Securi… · 自定义Pod安全上下文校验
GatekeeperPod
18
Gatekeeper容器镜像签名验证迁移
Kyverno verifyImag… · Cosign集成 · 签名策略迁移
Gatekeeper容器镜像签名验证…
19
Gatekeeper RBAC策略迁移
Kyverno validate与g… · 角色绑定自动生成与校验
GatekeeperRBAC
20
模板生成核验联动概述
模板生成流水线 · 核验触发器 · 策略即代码（Policy as Co…
模板生成核验联动…模板生成流水线
21
Kyverno策略模板生成器设计
基于Go Template的模板引擎 · 参数化策略模板 · 版本管理与CI集成
Kyverno策略模板生成器设…
22
策略模板生成与GitOps联动
ArgoCD/Flux集成 · 策略模板仓库结构 · 自动同步与漂移检测
GitOps策略模板生成
23
核验（Verification）机制
Kyverno PolicyRepo… · 自定义核验规则 · 核验结果通知（Slack/Webho…
Verification核验
24
核验与模板生成联动
生成后自动核验 · 核验失败回滚 · 核验报告驱动模板迭代
核验模板生成联动
25
迁移适配工具链
Kyverno CLI · kubectl-kyverno · gatekeeper2kyverno…
迁移适配工具链Kyverno
26
迁移测试与验证
单元测试（Kyverno CLI t… · 集成测试（Kind集群） · 回归测试与基线策略
迁移测试验证
27
迁移案例一
Pod安全上下文策略迁移（Gatek…
迁移案例一Pod
28
迁移案例二
容器镜像仓库白名单策略迁移（Gate…
迁移案例二Gate
29
迁移案例三
命名空间自动标签与资源配额生成策略迁…
迁移案例三命名空间自动标签
30
课程总结与最佳实践
迁移清单 · 常见问题FAQ · 社区资源
课程总结最佳实践