VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s Deployment资源配额与OPA安全基线

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Deployment安全基线的重要性 · 容量规划与OPA策略的关系 · 课程目标与受众
课程导论Deployment
02
Kubernetes Deployment基础回顾
Deployment定义 · ReplicaSet · 滚动更新与回滚机制
KubernetesDeployment
03
安全基线概念
什么是安全基线 · 为什么需要为Deployment建立… · 行业标准（CIS
安全基线概念什么是安全基线
04
容器资源限制基础
requests与limits的定义 · CPU与内存单位 · QoS类别（Guaranteed/B…
容器资源限制基础requests
05
容量规划原则
资源配额（ResourceQuota… · LimitRange · 命名空间资源隔离
容量规划原则ResourceQuot…
06
Deployment资源请求与限制最佳实践
如何设置合理的requests/li… · 避免资源争抢与OOMKill
Deployment资源请求
07
Pod水平自动扩缩容（HPA）
HPA工作原理 · 基于CPU/内存的自定义指标 · 与资源限制的协同
PodHPA
08
垂直Pod自动扩缩容（VPA）
VPA模式（Auto/Off/Ini… · 与HPA的冲突避免
PodVPA
09
集群容量规划工具
Kubernetes Metrics… · Prometheus · KRR（Kubernetes Res…
集群容量规划工具Kubernetes
10
OPA（Open Policy Agent）入门
OPA架构 · Rego语言基础 · Gatekeeper项目介绍
OPAOpen
11
OPA Gatekeeper安装与部署
Helm安装 · CRD（ConstraintTemp… · Constraint）概念
OPAGatekeeper
12
编写第一个OPA约束
禁止特权容器（privileged…
OPA编写第一个
13
Deployment安全基线约束
强制只读根文件系统（readOnly…
Deployment安全基线约束
14
Deployment安全基线约束
禁止容器以root用户运行（runA…
Deployment安全基线约束
15
Deployment安全基线约束
限制Linux Capabiliti…
Deployment安全基线约束
16
Deployment安全基线约束
强制设置securityContex…
Deployment安全基线约束
17
容量规划约束
强制Deployment必须设置re…
容量规划约束Deployment
18
容量规划约束
限制单个容器最大CPU/内存使用量（…
容量规划约束CPU
19
容量规划约束
禁止设置resources.requ…
容量规划约束resources.re…
20
容量规划约束
强制命名空间必须存在Resource…
容量规划约束Resource
21
OPA约束模板（ConstraintTemplate）编写规范
参数化 · 复用 · 单元测试
OPAConstraintTe…
22
OPA约束（Constraint）实例化
绑定到特定命名空间或集群范围
OPAConstraint
23
OPA审计模式
dry-run与deny模式 · 审计日志查看与告警
OPA审计模式
24
OPA与CI/CD集成
在Pipeline中预检Deploy… · Gatekeeper Client）
OPACI/CD
25
容量规划与OPA的联动
基于历史指标动态调整约束阈值
OPA容量规划
26
多集群场景下的OPA策略分发
GitOps（ArgoCD/Flux…
OPA多集群场景下的
27
OPA策略性能优化
Rego查询优化 · 缓存 · 约束匹配范围缩小
OPA策略性能优化
28
故障排查与调试
OPA日志分析 · Constraint状态检查 · 常见错误（Rego语法
故障排查调试
29
实战案例一
为金融级应用构建完整的Deploym…
实战案例一Deploym
30
课程总结与最佳实践
安全基线持续演进 · 容量规划自动化 · OPA策略生命周期管理
课程总结最佳实践