VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno配置准入权限变更安全评审

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全挑战 · 为什么需要准入策略 · Kyverno 在 Kubernet…
课程导论云原生安全挑战
02
Kyverno 基础概念
Policy · Rule · Match/Exclude
Kyverno基础概念
03
安装与部署
使用 Helm 安装 Kyverno · 配置高可用 · 验证组件运行状态
安装部署
04
第一个策略
编写一个简单的 Validate 策…
第一个策略Validate
05
策略语法详解
YAML 结构 · 背景上下文（background） · 规则优先级
策略语法详解YAML
06
匹配与排除
namespaceSelector · objectSelector · 用户信息匹配
匹配排除
07
Mutate 策略实战
自动注入 Sidecar · 添加标签 · 修改资源请求/限制
Mutate策略实战
08
Validate 策略实战
强制 Pod 安全上下文 · 禁止特权容器 · 只读根文件系统
Validate策略实战
09
Generate 策略实战
自动创建 NetworkPolicy · ResourceQuota · LimitRange
Generate策略实战
10
策略报告与审计
PolicyReport 资源 · 集群策略报告 · 失败事件通知
策略报告审计
11
权限变更风险概述
RBAC 误配置 · ClusterRole 过度授权 · ServiceAccount 令牌泄…
权限变更风险概述RBAC
12
RBAC 策略评审
禁止创建 ClusterRole 绑… · 限制 Role 的 verbs
RBAC策略评审
13
ServiceAccount 策略
禁止自动挂载令牌 · 限制 SA 只能绑定到特定命名空间
ServiceAccou…策略
14
Pod 安全标准（PSS）
Baseline 与 Restric… · 使用 Kyverno 实施 PSS
PodPSS
15
容器镜像安全策略
签名验证（Cosign 集成） · 镜像仓库白名单 · 禁止非官方镜像
容器镜像安全策略Cosign
16
网络策略合规
强制默认拒绝 · 只允许特定入口/出口 · 使用 Generate 自动创建
网络策略合规强制默认拒绝
17
存储安全策略
限制 StorageClass · 强制加密卷 · 禁止 hostPath
存储安全策略StorageClass
18
资源配额与限制
强制 LimitRange · ResourceQuota · 防止资源争抢
资源配额限制
19
配置映射与密钥策略
禁止明文密钥 · 强制密钥轮换 · 审计 ConfigMap 变更
配置映射密钥策略
20
自定义资源（CRD）策略
对 CRD 实例执行准入控制 · 校验 CRD 字段
CRD自定义资源
21
策略测试与调试
使用 Kyverno CLI 本地测… · 单元测试 · 日志分析
策略测试调试
22
策略生命周期管理
版本控制 · 策略分组 · 启用/禁用
策略生命周期管理版本控制
23
多集群策略管理
使用 Kyverno Policy… · 聚合跨集群报告
多集群策略管理Kyverno
24
告警与通知
集成 Slack/Email/Web… · 基于 PolicyReport 触发…
告警通知
25
权限变更风险场景一
开发人员意外提升权限——策略阻断与修…
权限变更风险场景…开发人员意外提升…
26
权限变更风险场景二
CI/CD 流水线中的令牌泄露——自…
权限变更风险场景…CI/CD
27
权限变更风险场景三
集群管理员误操作——回滚与审计追踪
权限变更风险场景…集群管理员误操作
28
高级技巧
变量与 JMESPath 表达式 · 条件逻辑 · 预定义变量
高级技巧JMESPath
29
性能优化
策略索引 · 缓存 · 避免全集群扫描
性能优化策略索引
30
课程总结与认证
关键知识点回顾 · 常见陷阱 · 推荐学习路径
课程总结认证