VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno与OPA容量规划协同策略开发

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么在容量规划中需要策略引擎协同？…
课程导论为什么
02
Kubernetes资源模型与容量抽象
Pod · Node · ResourceQuota
Kubernetes资源模型
03
Kyverno基础架构
Admission Webhook · Policy Engine · Rule生命周期
Kyverno基础架构
04
OPA基础架构
Rego语言 · Data模型 · Query模型
OPA基础架构
05
Kyverno规则编写入门
match · exclude · validate
Kyverno规则编写入门
06
OPA策略编写入门
Rego语法 · input · data
OPA策略编写入门
07
容量规划核心指标
CPU/内存请求与限制 · HPA阈值 · 节点压力
容量规划核心指标CPU
08
Kyverno验证资源配额
使用validate规则强制name…
Kyverno验证资源配额
09
Kyverno突变资源请求
使用mutate规则自动设置合理的r…
Kyverno突变资源请求
10
Kyverno生成默认资源
使用generate规则为未指定资源…
Kyverno生成默认资源
11
OPA验证资源比例
使用Rego检查requests/l…
OPA验证资源比例
12
OPA验证HPA配置
使用Rego确保HPA的minRep…
OPAHPA
13
Kyverno与OPA协同模式一
Kyverno做准入突变 + OPA…
KyvernoOPA
14
Kyverno与OPA协同模式二
Kyverno生成基线策略 + OP…
KyvernoOPA
15
容量规划数据源
Prometheus指标 · kube-state-metrics · 自定义资源报告
容量规划数据源Prometheus
16
Kyverno上下文变量
利用context变量引入集群容量数…
Kyverno上下文变量
17
OPA外部数据注入
通过data.bind或Bundle…
OPA外部数据注入
18
协同策略示例一
自动拒绝超出集群剩余容量的Pod调度…
协同策略示例一Pod
19
协同策略示例二
根据节点规格自动调整Pod的requ…
协同策略示例二Pod
20
协同策略示例三
多租户容量隔离——每个租户的Reso… · OPA审计超额
协同策略示例三Reso
21
性能基准测试
Kyverno与OPA在大量规则下的…
性能基准测试Kyverno
22
缓存与预计算优化
OPA的Partial Evalua…
缓存预计算优化
23
规则冲突检测
当Kyverno突变与OPA验证产生…
规则冲突检测Kyverno
24
灰度发布与回滚
在容量策略变更时使用Kyverno的…
灰度发布回滚
25
大规模集群策略分发
OPA Bundle Server与…
大规模集群策略分…OPA
26
监控与告警
Prometheus告警规则——策略… · 突变频率 · 容量违规事件
监控告警
27
容量规划仪表盘
Grafana面板展示策略执行对集群…
容量规划仪表盘Grafana
28
故障演练
模拟节点故障时Kyverno与OPA…
故障演练Kyverno
29
最佳实践总结
规则粒度 · 性能取舍 · 团队协作流程
最佳实践总结规则粒度
30
课程总结与展望
从策略协同到FinOps · 从人工规划到AI辅助容量决策
课程总结FinOps