VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno集群升级容量水位检查与准入

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么集群升级前需要容量水位检查？K…
课程导论为什么集群升级前…
02
Kubernetes集群升级风险概述
节点压力 · Pod驱逐 · 资源枯竭对业务的影响
Kubernetes集群升级风险概述
03
容量水位概念解析
CPU · 内存 · 存储
容量水位概念解析CPU
04
Kyverno策略引擎基础
什么是Kyverno · 策略类型（Validate/Muta… · 策略结构
Kyverno策略引擎基础
05
Kyverno安装与部署
使用Helm或YAML在集群中安装K… · 验证组件运行状态
Kyverno安装
06
Kyverno策略编写入门
规则（rules） · 匹配（match） · 排除（exclude）
Kyverno策略编写入门
07
集群资源现状采集
使用kubectl top · metrics-server · Prometheus获取当前水位数据
集群资源现状采集kubectl
08
定义升级前水位基线
如何根据集群规格（节点数 · 实例类型）设定安全阈值
定义升级前水位基…如何根据集群规格
09
Kyverno策略之节点CPU水位检查
编写规则 · 拒绝CPU使用率超过80%的节点参与…
KyvernoCPU
10
Kyverno策略之节点内存水位检查
编写规则 · 拒绝内存使用率超过85%的节点参与升…
Kyverno策略之节点内存水…
11
Kyverno策略之节点磁盘水位检查
编写规则 · 拒绝根分区或数据盘使用率超过90%的…
Kyverno策略之节点磁盘水…
12
Kyverno策略之Pod密度检查
限制单节点Pod数量 · 防止升级时Pod漂移导致过载
KyvernoPod
13
Kyverno策略之DaemonSet预留资源检查
确保系统组件（如kube-proxy…
KyvernoDaemonSet
14
Kyverno策略之PVC存储容量检查
检查持久卷剩余空间 · 防止有状态应用迁移失败
KyvernoPVC
15
Kyverno策略之节点污点与容忍度检查
确保升级节点上的Pod能被正确调度到…
Kyverno策略之节点污点
16
Kyverno策略之PodDisruptionBudget（PDB）合规检查
验证PDB配置是否满足最小可用实例数
KyvernoPodDisruptio…
17
Kyverno策略之集群整体资源余量检查
计算集群剩余可分配资源 · 判断是否支持滚动升级
Kyverno策略之集群整体资…
18
使用Kyverno CLI进行策略本地测试
编写测试用例 · 验证策略逻辑是否正确
KyvernoCLI
19
将策略集成到CI/CD流水线
在升级前自动触发策略检查 · 阻断高风险操作
CI/CD将策略集成到
20
Kyverno策略的审计模式（Audit）与强制执行（Enforce）模式对比。
Kyverno策略的审计模式（Audit… · 核心概念 · 实践要点
KyvernoAudit
21
处理策略违规
当检查不通过时 · 如何生成告警 · 发送通知（如Slack
处理策略违规当检查不通过时
22
Kyverno策略的异常处理与豁免机制
为特定命名空间或节点设置白名单
Kyverno策略的异常处理
23
多集群场景下的策略管理
使用ClusterPolicy统一管…
多集群场景下的策…ClusterPolic…
24
Kyverno与Prometheus告警联动
将策略检查结果暴露为Metrics · 触发Prometheus告警
KyvernoPrometheus
25
实战案例一
小规模集群（3节点）升级前容量检查策…
实战案例一小规模集群
26
实战案例二
大规模集群（50节点）升级前容量检查…
实战案例二大规模集群
27
实战案例三
有状态应用（StatefulSet）…
实战案例三StatefulSet
28
常见问题排查
策略不生效 · 资源数据获取失败 · 规则冲突等问题的解决方法
常见问题排查策略不生效
29
课程总结
容量水位检查的最佳实践与Kyvern…
课程总结Kyvern
30
扩展思考
结合Karpenter · Cluster Autoscaler… · 提升升级安全性
扩展思考Karpenter