VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

资源模型驱动Argo CD项目级准入策略自动化设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
资源模型驱动准入策略的背景 · 目标与课程整体架构
课程导论资源模型驱动准入…
02
Argo CD基础回顾
Argo CD核心概念 · 架构组件 · 工作流程
ArgoCD
03
项目级准入策略概述
什么是项目级准入策略 · 为什么需要自动化设计
项目级准入策略概…什么是项目级准入…
04
资源模型概念
资源模型的定义 · 组成要素（资源类型 · 属性
资源模型概念资源模型的定义
05
Kubernetes资源模型详解
Pod · Deployment · Service
Kubernetes资源模型详解
06
自定义资源模型（CRD）
CRD定义 · 版本管理 · 与准入策略的关系
CRD自定义资源模型
07
Argo CD Application资源模型
Application · AppProject · ApplicationSet的模型结…
ArgoCD
08
准入策略引擎
Open Policy Agent…
准入策略引擎Open
09
Rego策略语言基础
Rego语法 · 规则 · 数据查询
Rego策略语言基础
10
Kyverno策略语言基础
Kyverno策略结构 · match/exclude · mutate/validate
Kyverno策略语言基础
11
资源模型到策略的映射
如何将资源模型字段映射为策略条件
资源模型到策略的…如何将资源模型字…
12
自动化策略生成框架设计
框架架构 · 输入输出 · 模块划分
自动化策略生成框…框架架构
13
策略模板引擎
使用Go template或Json…
策略模板引擎Go
14
策略参数化设计
参数定义 · 默认值 · 环境覆盖
策略参数化设计参数定义
15
策略测试与验证
单元测试 · 集成测试 · 模拟环境
策略测试验证
16
GitOps策略仓库设计
仓库结构 · 分支策略 · 版本管理
GitOps策略仓库设计
17
Argo CD PreSync与PostSync Hook
Hook类型 · 在准入策略中的应用
ArgoCD
18
项目级准入策略配置
在AppProject中配置poli… · syncWindows · sourceNamespaces
项目级准入策略配…AppProject
19
多环境策略差异化
开发 · 测试 · 生产环境的策略差异管理
多环境策略差异化开发
20
策略冲突检测与解决
多策略叠加时的优先级与冲突处理
策略冲突检测解决
21
策略审计与日志
审计日志收集 · 策略执行记录 · 告警
策略审计日志
22
策略性能优化
缓存 · 预编译 · 并行评估
策略性能优化缓存
23
安全最佳实践
最小权限 · 白名单 · 敏感数据保护
安全最佳实践最小权限
24
案例实战一
限制Deployment副本数与资源…
案例实战一Deployment
25
案例实战二
强制Pod安全上下文与容器镜像来源
案例实战二Pod
26
案例实战三
禁止使用hostNetwork与ho…
案例实战三hostNetwork
27
案例实战四
自动注入sidecar与标签
案例实战四sidecar
28
案例实战五
跨项目资源引用控制
案例实战五跨项目资源引用控…
29
CI/CD集成
在Pipeline中集成策略生成与测…
CI/CD集成
30
课程总结与展望
资源模型驱动策略的未来趋势 · 扩展方向
课程总结资源模型驱动策略…