VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Argo CD项目级配置准入策略评审与权限设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Argo CD项目模型概述
Argo CD项目（AppProje… · 作用与核心概念 · 项目与Application的关系
ArgoCD
02
项目级配置准入策略的必要性
为什么需要准入策略？多租户场景下的安…
项目级配置准入策…为什么需要准入策…
03
Argo CD RBAC基础
RBAC角色 · 策略（Policy）与权限模型 · 内置角色（admin
ArgoCD
04
项目级RBAC配置
在AppProject中配置sour… · destinations · clusterResourceWhi…
RBAC项目级
05
Source Repositories准入控制
限制允许的Git仓库来源 · 配置允许的仓库URL与路径模式
SourceRepositories
06
Destination Clusters与Namespaces准入
限制目标集群与命名空间 · 防止部署到非授权环境
DestinationClusters
07
Cluster Resource Whitelist/Blacklist
控制项目可管理的集群级别资源类型（如… · ClusterRole）
ClusterResource
08
Namespace Resource Blacklist
限制项目内禁止使用的命名空间级别资源…
NamespaceResource
09
项目级Sync Windows策略
配置同步窗口（允许/禁止同步的时间段… · 实现变更窗口管控
SyncWindows
10
项目级Orphaned Resources检测
启用孤立资源监控 · 配置忽略列表与自动清理策略
OrphanedResources
11
项目级Roles与Policies绑定
创建自定义项目角色 · 绑定到用户/组 · 实现细粒度权限分配
RolesPolicies
12
项目级JWT 与SSO集成
配置项目级别的OIDC/OAuth2… · 限制特定用户访问特定项目
JWT
13
项目级Config Management Plugins（CMP）准入
限制项目可使用的配置管理插件（如He… · Kustomize · 自定义插件）
ConfigManagement
14
项目级Signature Verification策略
配置GnuPG签名验证 · 确保部署的Manifest来自可信提…
SignatureVerification
15
项目级Reconciliation策略
配置自动同步 · 自愈 · 修剪（Prune）行为的准入规则
Reconciliati…项目级
16
项目级Notification与Webhook准入
配置项目级别的通知触发条件与Webh… · 限制通知范围
NotificationWebhook
17
项目级Audit Logging与审计策略
如何记录项目内所有操作变更 · 配置审计日志保留与导出
AuditLogging
18
项目级Resource Customization准入
通过Resource Customi… · 限制修改范围
ResourceCustomizatio…
19
项目级ApplicationSet准入策略
控制ApplicationSet生成… · Cluster Generator）…
ApplicationS…项目级
20
项目级多集群部署权限设计
跨集群部署时 · 如何设计项目权限以隔离不同环境（de…
项目级多集群部署…跨集群部署时
21
项目级Secret与敏感数据管理
限制项目对Secrets的访问 · 集成External Secrets…
Secret项目级
22
项目级Policy Engine集成（OPA/Gatekeeper）
将Argo CD项目策略与OPA/G… · 实现事前准入
PolicyEngine
23
项目级Policy Repo模式
使用Policy Repo存储项目级… · 实现策略即代码（Policy as…
PolicyRepo
24
项目级准入策略的测试与验证
使用argocd CLI或API测试… · 常见调试方法
项目级准入策略的…验证
25
项目级权限设计的常见模式
单项目多团队 · 多项目单团队 · 分层项目结构等设计模式对比
项目级权限设计的…单项目多团队
26
项目级权限设计的反模式
过度开放权限 · 忽略最小权限原则 · 权限扩散等陷阱与规避
项目级权限设计的…过度开放权限
27
项目级准入策略的版本管理与CI/CD集成
将项目配置存储在Git中 · 通过Pipeline自动同步与评审
CI/CD项目级准入策略的…
28
项目级准入策略的监控与告警
监控策略违规事件 · 配置告警规则（如Prometheus…
项目级准入策略的…告警
29
项目级准入策略的灾难恢复与备份
备份AppProject CRD配置 · 制定恢复流程
项目级准入策略的…备份
30
综合案例实战
设计一个多租户Argo CD平台 · 包含项目级准入策略 · RBAC权限
综合案例实战Argo