VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kustomize插件扩展与准入策略联动开发

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Kustomize插件与控制平面准入… · 关系与联动价值
课程导论Kustomize
02
Kustomize基础回顾
Kustomize的核心概念（kus… · 资源叠加 · patches
Kustomize基础回顾
03
Kustomize插件机制
Exec插件与Go插件的工作原理 · 生命周期与执行环境
Kustomize插件机制
04
开发环境准备
安装Go · Kustomize · Docker
开发环境准备Go
05
第一个Kustomize Exec插件
编写一个简单的Shell脚本插件 · 实现资源名称前缀添加
KustomizeExec
06
Kustomize插件配置
插件声明 · kustomize plugin命令 · 插件路径与命名规范
Kustomize插件配置
07
Go插件开发入门
Go插件项目结构 · Kustomize插件接口（Reso… · Plugin）
Go插件开发入门
08
Go插件实战
编写一个Go插件 · 自动为Deployment添加sid…
Go插件实战
09
插件调试与测试
使用kustomize build… · 日志与错误处理
插件调试测试
10
控制平面准入策略概述
Admission Controll… · Admission Webhook · OPA/Gatekeeper
控制平面准入策略…Admission
11
OPA Gatekeeper入门
安装Gatekeeper · ConstraintTemplate · Constraint概念
OPAGatekeeper
12
编写第一个Gatekeeper约束
禁止使用latest镜像标签
Gatekeeper编写第一个
13
Kyverno入门
安装Kyverno · ClusterPolicy · Policy规则编写
Kyverno安装
14
Kyverno实战
自动添加资源标签与注解
Kyverno自动添加资源标签
15
Kustomize插件与Admission Policy联动场景一
插件生成资源时自动注入安全标签 · Gatekeeper验证标签合规
KustomizeAdmission
16
联动场景二
插件动态修改Deployment副本… · Kyverno策略校验最小副本数
联动场景二Deployment
17
联动场景三
插件注入网络策略（NetworkPo… · Gatekeeper确保网络隔离
联动场景三NetworkPo
18
联动场景四
插件生成ConfigMap · Kyverno校验ConfigMap…
联动场景四ConfigMap
19
联动场景五
插件注入Pod安全上下文 · Gatekeeper强制执行Pod…
联动场景五Pod
20
联动场景六
插件生成RBAC资源 · Kyverno校验最小权限原则
联动场景六RBAC
21
联动场景七
插件注入资源配额（ResourceQ… · Gatekeeper限制命名空间资源…
联动场景七ResourceQ
22
联动场景八
插件生成Service Mesh（I… · Kyverno校验Sidecar注入
联动场景八Service
23
联动场景九
插件注入存储类（StorageCla… · Gatekeeper校验持久卷声明
联动场景九StorageCla
24
联动场景十
插件生成HPA（水平自动伸缩）配置 · Kyverno校验HPA指标
联动场景十HPA
25
插件与策略的版本管理
使用Kustomize的patche…
插件策略的版本管理
26
CI/CD集成
在GitLab CI/GitHub…
CI/CD集成
27
安全与权限
插件运行时的安全上下文 · Admission Webhook的…
安全权限
28
性能优化
插件缓存 · Admission Policy的W…
性能优化插件缓存
29
故障排查
常见插件错误 · Admission Policy拒绝… · 日志分析
故障排查常见插件错误
30
课程总结与最佳实践
Kustomize插件与Admiss… · 生产环境建议
课程总结最佳实践