VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

集群升级容量评估与Kyverno安全准入校验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
集群升级面临的挑战 · 容量评估与安全校验的重要性 · 课程目标与学习路径
课程导论集群升级面临的挑…
02
Kubernetes集群升级基础
版本策略 · 升级流程概览 · 升级前检查清单
Kubernetes集群升级基础
03
容量评估核心概念
节点资源（CPU/内存/磁盘） · Pod资源请求与限制 · 集群资源利用率
容量评估核心概念CPU
04
节点资源容量评估
计算节点可分配资源 · 预留资源（kube-reserved… · 驱逐阈值设置
节点资源容量评估计算节点可分配资…
05
Pod资源容量评估
分析现有Pod的资源请求与限制 · 计算升级期间Pod迁移所需额外容量
Pod资源容量评估
06
存储容量评估
PV/PVC容量检查 · 存储后端性能（IOPS/吞吐量） · 升级期间数据迁移风险
存储容量评估PV/PVC
07
网络容量评估
CNI插件资源消耗 · Pod网络带宽 · Service/Endpoint容量…
网络容量评估CNI
08
控制平面容量评估
etcd存储与性能 · API Server请求负载 · Controller Manager…
控制平面容量评估etcd
09
容量评估工具
kubectl top · metrics-server · Prometheus/Grafana
容量评估工具kubectl
10
容量评估脚本实战
使用Python编写自动化容量检查脚… · 输出HTML报告
容量评估脚本实战Python
11
Kyverno简介
什么是Kyverno · Kyverno与OPA/Gateke… · Kyverno架构与组件
Kyverno简介
12
Kyverno安装与配置
Helm安装 · RBAC配置 · Admission Controll…
Kyverno安装
13
Kyverno策略基础
策略结构（rules/match/e… · 策略类型（validate/muta… · 背景上下文
Kyverno策略基础
14
安全规则校验
Pod安全标准（PSS） · 禁止特权容器 · 只读根文件系统
安全规则校验Pod
15
镜像安全规则
禁止使用latest标签 · 强制镜像签名验证 · 只允许来自私有仓库的镜像
镜像安全规则latest
16
网络策略规则
强制命名空间默认拒绝 · 限制Pod出站/入站流量 · 禁止暴露NodePort
网络策略规则强制命名空间默认…
17
资源限制规则
强制设置资源请求与限制 · 禁止资源超卖 · 限制命名空间总资源配额
资源限制规则强制设置资源请求
18
合规性规则
检查Pod标签与注解 · 强制Pod反亲和性 · 禁止使用默认ServiceAccou…
合规性规则Pod
19
升级前安全基线检查
使用Kyverno批量扫描现有集群资… · 生成合规性报告
升级前安全基线检…Kyverno
20
Kyverno策略测试
使用Kyverno CLI本地测试策… · 单元测试与集成测试
Kyverno策略测试
21
容量评估与安全校验集成
将Kyverno策略检查集成到容量评… · 生成统一升级前检查报告
容量评估安全校验集成
22
自动化流水线设计
使用Jenkins/GitLab C… · 通知与告警
自动化流水线设计Jenkins/GitL…
23
升级模拟与演练
使用ClusterAPI或kubea… · 验证容量与安全校验结果
升级模拟演练
24
常见容量问题与解决方案
节点资源不足 · Pod Pending · OOMKill
常见容量问题解决方案
25
常见安全违规与修复
特权容器违规 · 镜像拉取失败 · 网络策略缺失
常见安全违规修复
26
案例实战一
中小型集群升级前容量评估与Kyver…
案例实战一Kyver
27
案例实战二
大型生产集群升级前全量检查与自动化修…
案例实战二大型生产集群升级…
28
监控与告警
升级后集群健康检查 · 容量与安全指标持续监控 · 告警规则配置
监控告警
29
最佳实践总结
容量评估最佳实践 · Kyverno策略编写最佳实践 · 升级流程优化建议
最佳实践总结容量评估最佳实践
30
课程总结与展望
回顾核心知识点 · 未来趋势（Kubernetes版本演… · 策略即代码）
课程总结回顾核心知识点