VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Gatekeeper容量驱动的准入策略自动巡检

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
容量规划与OPA Gatekeepe… · 自动化巡检的价值 · 课程目标与受众
课程导论OPA
02
Kubernetes资源管理基础
Pod资源请求与限制 · QoS类别 · 资源配额（ResourceQuota…
Kubernetes资源管理基础
03
OPA Gatekeeper入门
OPA与Gatekeeper概述 · Gatekeeper架构 · 安装与部署
OPAGatekeeper
04
Rego语言基础（一）
Rego语法入门 · 规则与表达式 · 数据查询与迭代
Rego语言基础
05
Rego语言基础（二）
复合规则 · 否定与全称量词 · 内置函数与自定义函数
Rego语言基础
06
编写第一个ConstraintTemplate
检测Pod是否设置资源请求与限制的模…
ConstraintTe…编写第一个
07
Constraint的部署与管理
创建Constraint · 标签选择器 · 命名空间作用域
Constraint的部署
08
容量规划指标采集
Prometheus与Metrics… · Node/Pod资源使用率 · 集群容量水位线定义
容量规划指标采集Prometheus
09
基于阈值的巡检策略
定义CPU/内存超卖阈值 · 编写Rego规则进行实时准入校验
基于阈值的巡检策…CPU
10
动态容量约束
利用外部数据（ConfigMap/A…
动态容量约束ConfigMap/A
11
数据注入与同步
Gatekeeper数据复制（syn… · 从集群状态获取实时容量数据
数据注入同步
12
巡检结果告警集成
Gatekeeper审计日志 · Prometheus Alertma… · Webhook通知
巡检结果告警集成Gatekeeper
13
自动化巡检流水线设计
CI/CD集成 · Pre-commit校验 · GitOps工作流中的Gatekee…
自动化巡检流水线…CI/CD
14
多集群容量巡检
联邦集群场景 · 跨集群Constraint同步 · 统一仪表盘
多集群容量巡检联邦集群场景
15
自定义审计报告
审计结果导出 · JSON/YAML报告生成 · 与Elasticsearch集成
自定义审计报告审计结果导出
16
性能优化
Rego规则性能调优 · 缓存策略 · Gatekeeper扩展性配置
性能优化Rego
17
故障演练与回滚
模拟容量违规 · Constraint禁用与回滚 · 灰度发布策略
故障演练回滚
18
容量规划模型
线性预测 · 历史趋势分析 · 基于时间序列的容量规划
容量规划模型线性预测
19
机器学习辅助容量预测
简单回归模型 · 与Gatekeeper结合实现预测性…
机器学习辅助容量…简单回归模型
20
安全与合规
最小权限原则 · RBAC配置 · Constraint审计与版本管理
安全合规
21
多租户容量隔离
命名空间级配额 · 租户资源池 · 公平调度策略
多租户容量隔离命名空间级配额
22
成本优化巡检
闲置资源检测 · 过度配置识别 · 成本标签与报告
成本优化巡检闲置资源检测
23
存储容量巡检
PVC大小限制 · StorageClass约束 · 持久卷使用率监控
存储容量巡检PVC
24
网络资源巡检
Service/Ingress资源限… · 网络策略与带宽约束
网络资源巡检Service/Ingr…
25
GPU与特殊资源巡检
GPU资源请求校验 · 节点选择器与污点容忍
GPU特殊资源巡检
26
自定义资源（CRD）容量巡检
Operator管理资源的容量约束 · CRD准入校验
CRD自定义资源
27
大规模集群巡检策略
分片巡检 · 异步审计 · 结果聚合
大规模集群巡检策…分片巡检
28
案例实战一
电商平台大促容量保障——自动拒绝超卖…
案例实战一电商平台大促容量…
29
案例实战二
金融系统资源合规——动态调整约束参数
案例实战二金融系统资源合规
30
课程总结与展望
最佳实践总结 · 社区生态 · 未来演进方向
课程总结最佳实践总结