VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno配置准入镜像风险与权限审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Kyverno是什么 · 为什么需要策略评审 · 准入权限变更风险概述
课程导论Kyverno
02
Kyverno架构解析
Admission Controll… · Webhook · Policy Engine核心组件
Kyverno架构解析
03
策略基础
Policy与ClusterPoli… · 规则(Rule)结构详解
策略基础Policy
04
准入权限模型
Kubernetes RBAC与Ky…
准入权限模型Kubernetes
05
变更风险分类
创建 · 更新 · 删除操作的风险等级划分
变更风险分类创建
06
资源类型审计
Pod · Deployment · Service
资源类型审计Pod
07
权限提升风险
容器特权模式 · hostPID · hostNetwork等高危配置检测
权限提升风险容器特权模式
08
镜像来源风险
禁止使用latest标签 · 强制使用私有仓库策略
镜像来源风险latest
09
资源配额风险
CPU/内存限制缺失 · LimitRange违规检测
资源配额风险CPU
10
网络策略风险
NetworkPolicy缺失 · 允许所有入站/出站流量检测
网络策略风险NetworkPolic…
11
存储卷风险
hostPath挂载 · emptyDir大容量 · PVC权限滥用检测
存储卷风险hostPath
12
安全上下文风险
runAsNonRoot · readOnlyRootFilesy… · capabilities限制
安全上下文风险runAsNonRoot
13
服务账户风险
自动挂载服务账户令牌 · 绑定高权限ClusterRole检测
服务账户风险自动挂载服务账户…
14
命名空间隔离风险
跨命名空间访问 · 默认命名空间使用检测
命名空间隔离风险跨命名空间访问
15
标签与注解风险
强制标签缺失 · 敏感信息注解泄露检测
标签注解风险
16
Pod安全标准(PSS)
Baseline与Restricte…
PodPSS
17
策略编写实战
YAML结构 · match/exclude条件 · validate规则
策略编写实战YAML
18
策略测试方法
Kyverno CLI · dry-run模式 · 单元测试框架
策略测试方法Kyverno
19
审计日志分析
Kyverno生成的PolicyRe…
审计日志分析Kyverno
20
告警与通知
对接Slack · Email · Webhook的变更风险告警配置
告警通知
21
策略生命周期管理
启用 · 禁用 · 更新
策略生命周期管理启用
22
多集群策略同步
使用Kyverno Policy C…
多集群策略同步Kyverno
23
合规基线映射
对接CIS Benchmark · NSA Kubernetes Har…
合规基线映射CIS
24
变更审批流程
结合Gatekeeper或自定义We…
变更审批流程Gatekeeper
25
风险评分模型
基于策略违反数量 · 严重等级 · 影响范围计算风险分
风险评分模型基于策略违反数量
26
Dashboard可视化
使用Grafana展示策略违反趋势与…
Dashboard可视化
27
CI/CD集成
在GitLab CI/GitHub…
CI/CD集成
28
故障排查指南
常见错误 · 调试技巧 · 性能优化建议
故障排查指南常见错误
29
案例实战
模拟一个高危权限变更事件 · 从检测到修复全流程
案例实战模拟一个高危权限…
30
课程总结与认证
核心知识点回顾 · 推荐学习路径 · 认证考试准备
课程总结认证