VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno与OPA安全基线协同巡检平台

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
安全基线巡检的背景与挑战 · Kyverno与OPA概述 · 课程目标与学习路径
课程导论安全基线巡检的背…
02
Kubernetes安全基线标准
CIS Kubernetes Ben… · Pod安全标准(PSS) · Pod安全策略(PSP)的演进
Kubernetes安全基线标准
03
OPA Gatekeeper入门
OPA与Rego语言基础 · Gatekeeper架构 · 安装与部署
OPAGatekeeper
04
Kyverno入门
Kyverno设计哲学 · 架构组件 · 安装与部署
Kyverno设计哲学
05
Rego策略语言基础
Rego语法 · 规则与查询 · 数据与文档模型
Rego策略语言基础
06
Kyverno策略语言基础
Kyverno YAML策略结构 · match/exclude规则 · mutate/validate/ge…
Kyverno策略语言基础
07
OPA约束模板与约束
ConstraintTemplate… · CRD机制 · 编写第一个约束模板
OPA约束模板
08
Kyverno策略编写实战
编写第一个validate策略（禁止… · 编写第一个mutate策略（自动注入…
Kyverno策略编写实战
09
协同架构设计
Kyverno与OPA Gateke… · 协同工作流设计 · 策略分层模型
协同架构设计Kyverno
10
安全基线巡检场景一
Pod安全上下文检查（禁止特权提升 · 只读根文件系统）
安全基线巡检场景…Pod
11
安全基线巡检场景二
容器镜像来源管控（仅允许可信仓库 · 禁止latest标签）
安全基线巡检场景…容器镜像来源管控
12
安全基线巡检场景三
网络策略强制实施（默认拒绝入站 · 出站白名单）
安全基线巡检场景…网络策略强制实施
13
安全基线巡检场景四
资源限制与配额（CPU/内存Limi… · ResourceQuota）
安全基线巡检场景…CPU
14
安全基线巡检场景五
主机路径与卷挂载安全（禁止hostP… · 只读挂载）
安全基线巡检场景…hostP
15
安全基线巡检场景六
ServiceAccount与RBA…
安全基线巡检场景…ServiceAccou…
16
安全基线巡检场景七
Pod反亲和性与拓扑约束（强制多AZ…
安全基线巡检场景…Pod
17
安全基线巡检场景八
Secret与ConfigMap安全… · 强制加密）
安全基线巡检场景…Secret
18
策略冲突处理机制
Kyverno与OPA策略优先级 · 冲突检测与告警 · 策略编排最佳实践
策略冲突处理机制Kyverno
19
策略审计与合规报告
Kyverno审计模式 · OPA审计日志 · Prometheus指标集成
策略审计合规报告
20
策略测试与CI/CD集成
Rego单元测试 · Kyverno CLI测试 · 在GitLab/GitHub Pip…
CI/CD策略测试
21
异常处理与豁免机制
排除特定Namespace/标签 · 豁免特定ServiceAccount · 紧急绕过流程
异常处理豁免机制
22
策略版本管理与灰度发布
策略版本控制 · 金丝雀部署策略 · 回滚机制
策略版本管理灰度发布
23
多集群策略管理
使用ClusterPolicy与Cl… · 跨集群策略同步 · 联邦管理
多集群策略管理ClusterPolic…
24
性能优化与调优
OPA缓存机制 · Kyverno Webhook超时设… · 大规模集群策略评估优化
性能优化调优
25
安全基线巡检场景九
容器运行时安全（禁止特权模式 · 禁止cap-add ALL）
安全基线巡检场景…容器运行时安全
26
安全基线巡检场景十
准入控制器链编排（Kyverno与O…
安全基线巡检场景…Kyverno
27
实战案例一
金融行业PCI DSS合规基线（使用…
实战案例一PCI
28
实战案例二
医疗行业HIPAA合规基线（数据加密…
实战案例二HIPAA
29
故障排查与调试
Kyverno策略调试技巧 · OPA Rego调试器使用 · 常见错误解析
故障排查调试
30
课程总结与展望
策略即代码的未来 · OPA与Kyverno生态发展 · 推荐学习资源
课程总结策略即代码的未来