VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kustomize资源合并准入策略与自动化验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要关注准入策略与Kustom…
课程导论Kustom
02
Kustomize基础回顾
kustomization.yaml… · resources · patches
Kustomize基础回顾
03
Kubernetes准入控制机制
Admission Webhook（… · 内置准入控制器
Kubernetes准入控制机制
04
OPA Gatekeeper入门
Rego策略语言基础 · ConstraintTemplate…
OPAGatekeeper
05
Kyverno入门
策略规则（rules） · match/exclude · mutate/validate/ge…
Kyvernorules
06
Kustomize资源合并流程
资源读取 · 补丁应用 · 变量替换
Kustomize资源合并流程
07
合并冲突类型
字段覆盖 · 列表合并策略（replace/mer…
合并冲突类型字段覆盖
08
准入策略在合并前的检查
使用Kustomize的valida…
准入策略合并前的检查
09
策略即代码（Policy as Code）
将OPA/Kyverno策略纳入Ku…
Policyas
10
Kustomize与Gatekeeper集成
通过kustomize生成Const…
KustomizeGatekeeper
11
Kustomize与Kyverno集成
使用Kyverno的generate…
KustomizeKyverno
12
变量注入与策略冲突
Kustomize的vars与准入策…
变量注入策略冲突
13
补丁（Patches）对策略的影响
strategic-merge pa…
Patches补丁
14
常见策略场景一
强制标签（labels）与注解（an…
常见策略场景一labels
15
常见策略场景二
禁止特权容器与hostNetwork…
常见策略场景二hostNetwork
16
常见策略场景三
限制Ingress hostname…
常见策略场景三Ingress
17
常见策略场景四
确保所有Deployment具有re…
常见策略场景四Deployment
18
常见策略场景五
禁止使用latest镜像标签
常见策略场景五latest
19
多环境策略差异化
通过Kustomize overla…
多环境策略差异化Kustomize
20
策略测试与CI/CD集成
在Pipeline中运行kustom…
CI/CD策略测试
21
Conftest工具
使用OPA测试Kustomize输出…
Conftest工具
22
Kyverno CLI测试
使用kyverno apply与ky…
KyvernoCLI
23
错误处理与调试
kustomize build失败时…
错误处理调试
24
性能考量
大量策略对kustomize bui…
性能考量kustomize
25
高级合并策略
自定义merge key与策略的交互
高级合并策略merge
26
Kustomize插件与策略
exec插件 · validator插件在准入流程中的…
Kustomize插件
27
安全基线策略
基于Pod Security Sta…
安全基线策略Pod
28
审计与合规报告
从Kustomize构建产物中提取策…
审计合规报告
29
实战案例一
构建一个完整的GitOps仓库 · 包含Kustomize与Kyvern…
实战案例一GitOps
30
课程总结与未来展望
KEPs · KRM函数 · 与WebAssembly策略引擎的融…
课程总结未来展望