VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Gatekeeper资源配额约束与集群容量治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA Gatekeeper 在云原… · 与原生RBAC/PSP/Networ… · 课程目标与前置知识要求
课程导论OPA
02
OPA与Rego基础
OPA架构概览 · Rego语言核心概念（规则 · 表达式
OPARego
03
Gatekeeper架构与组件
Gatekeeper Control… · Admission Webhook · ConstraintTemplate
Gatekeeper架构
04
ConstraintTemplate开发入门
编写第一个ConstraintTem… · Rego规则结构（violation · deny
ConstraintTe…开发入门
05
Constraint资源详解
Constraint的spec.ma… · namespaces · labelSelector）
Constraint资源详解
06
集群容量规划概述
容量规划的目标（成本 · 性能 · 稳定性）
集群容量规划概述容量规划的目标
07
Kubernetes资源模型与配额
ResourceQuota · LimitRange · Pod Priority/Preem…
Kubernetes资源模型
08
使用Gatekeeper强制资源配额
编写ConstraintTempla… · 限制单个Pod资源范围
Gatekeeper使用
09
节点资源预留与Pod调度约束
NodeSelector · NodeAffinity · Taint/Toleration
Pod节点资源预留
10
存储容量规划与约束
PV/PVC的StorageClas… · 容量上限 · 访问模式限制
存储容量规划约束
11
GPU与特殊硬件资源管理
NVIDIA GPU Operato… · 节点标签与资源声明 · 使用Gatekeeper限制GPU请…
GPU特殊硬件资源管理
12
网络资源规划与约束
Pod网络带宽限制（CNI插件） · Service类型限制 · Ingress/NetworkPol…
网络资源规划约束
13
集群弹性伸缩与容量预留
Cluster Autoscaler · VPA · HPA的配置原则
集群弹性伸缩容量预留
14
成本控制与资源超卖策略
Request与Limit比例控制 · Burstable与Guarante… · 使用Gatekeeper禁止超卖比例…
成本控制资源超卖策略
15
多租户环境下的容量隔离
Namespace资源池划分 · ResourceQuota与Gate…
多租户环境下的容…Namespace
16
Gatekeeper数据注入与外部数据源
data.inventory · data.replicas · data.external
Gatekeeper数据注入
17
高级Rego模式
循环 · 集合操作 · 对象遍历
Rego高级
18
Gatekeeper审计与合规报告
audit-from-cache · audit-chunk-size · 审计结果查看（kubectl get…
Gatekeeper审计
19
Gatekeeper性能优化
Rego规则缓存 · 约束匹配范围缩小 · 避免昂贵操作（如http.send）
Gatekeeper性能优化
20
Gatekeeper扩缩容与高可用
HorizontalPodAutos… · PodDisruptionBudge… · 多副本与Leader Electio…
Gatekeeper扩缩容
21
Gatekeeper与CI/CD集成
在Pipeline中预检YAML（k… · conftest） · 阻止不合规部署进入集群
GatekeeperCI/CD
22
Gatekeeper与GitOps（ArgoCD/Flux）
在Sync阶段触发Webhook · 使用ConfigSync策略 · 审计结果反馈至Git
GatekeeperGitOps
23
容量规划自动化工具
KRR（Kubernetes Res… · Goldilocks · VPA Recommender
容量规划自动化工…KRR
24
基于历史数据的容量预测
Prometheus + Thano… · 使用Regression/Proph… · Gatekeeper动态调整约束参数
基于历史数据的容…Prometheus
25
集群碎片整理与资源再平衡
Descheduler策略（Remo… · LowNodeUtilization… · Gatekeeper约束防止碎片化部…
集群碎片整理资源再平衡
26
灾难恢复与容量冗余
多可用区部署 · PodAntiAffinity · PDB配置
灾难恢复容量冗余
27
Gatekeeper约束规则版本管理
ConstraintTemplate… · Constraint的metadat… · 灰度发布与回滚策略
Gatekeeper约束规则版本管理
28
Gatekeeper安全最佳实践
最小权限RBAC · Rego规则沙箱 · 禁止使用unsafe_rego
Gatekeeper安全最佳实践
29
综合案例一
构建金融级集群容量治理体系：资源配额 · QoS保障 · 成本分摊
综合案例一构建金融级集群容…
30
综合案例二
大规模多集群容量统一管控 · ClusterSelector · 中央策略分发与本地定制
综合案例二大规模多集群容量…