VIP20
本课程属于：033-容器网络运维镜像拉取加速 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Gatekeeper镜像拉取流量准入与权限治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA Gatekeeper 是什么 · 为什么需要控制镜像拉取流量 · 课程目标与前置知识
课程导论OPA
02
OPA Gatekeeper 架构解析
核心组件（OPA · Gatekeeper · Admission Webhook）
OPAGatekeeper
03
Kubernetes 准入控制基础
Admission Controll… · Mutating vs Valida… · Webhook 配置详解
Kubernetes准入控制基础
04
OPA 策略语言 Rego 入门
Rego 基本语法 · 规则定义 · 数据查询
OPARego
05
Gatekeeper 安装与部署
使用 Helm 安装 · 手动 YAML 部署 · 验证安装状态
Gatekeeper安装
06
Gatekeeper 核心概念
ConstraintTemplate · Constraint · Provider
Gatekeeper核心概念
07
编写第一个 ConstraintTemplate
禁止所有镜像拉取（Deny All…
ConstraintTe…编写第一个
08
创建 Constraint 实例
将模板实例化并应用到集群 · 验证策略生效
Constraint创建
09
镜像拉取流量控制场景分析
白名单仓库 · 黑名单仓库 · 禁止 latest 标签
镜像拉取流量控制…白名单仓库
10
白名单仓库策略
只允许从指定 Registry（如…
白名单仓库策略Registry
11
黑名单仓库策略
禁止从不安全或未授权仓库（如 doc…
黑名单仓库策略doc
12
禁止使用 latest 标签策略
强制要求镜像标签为语义化版本（如 v…
latest禁止使用
13
强制使用私有仓库策略
拒绝所有非私有仓库的镜像引用
强制使用私有仓库…拒绝所有非私有仓…
14
基于命名空间的策略隔离
不同 Namespace 应用不同的…
基于命名空间的策…Namespace
15
基于服务账户的策略绑定
为特定 ServiceAccount…
基于服务账户的策…ServiceAccou…
16
策略审计与合规检查
使用 Gatekeeper Audi…
策略审计合规检查
17
策略模拟与测试
使用 rego 测试框架编写单元测试 · 验证策略逻辑
策略模拟测试
18
策略版本管理与灰度发布
通过 Constraint 的 la…
策略版本管理灰度发布
19
异常处理与豁免机制
使用 exclusion 标签或 a…
异常处理豁免机制
20
日志与监控
配置 Gatekeeper 日志级别 · 集成 Prometheus 指标监控…
日志监控
21
性能优化
减少 Rego 查询复杂度 · 使用缓存 · 限制 Constraint 数量
性能优化Rego
22
多集群策略管理
使用 ConfigSync 或 Gi…
多集群策略管理ConfigSync
23
与 CI/CD 集成
在 Pipeline 中预检镜像拉取… · 提前发现违规
CI/CD集成
24
实战案例一
企业内部私有化部署 · 只允许从内网 Harbor 拉取镜像
实战案例一企业内部私有化部…
25
实战案例二
多租户场景 · 每个租户只能拉取自己命名空间下的镜像
实战案例二多租户场景
26
实战案例三
安全加固场景 · 禁止使用 latest 标签并强制签…
实战案例三安全加固场景
27
常见错误与排错指南
Constraint 未生效 · Rego 语法错误 · Webhook 超时
常见错误排错指南
28
Gatekeeper 版本升级与迁移
从 v3.x 升级到 v3.x 注意… · API 变更
Gatekeeper版本升级
29
社区生态与扩展
Gatekeeper Policy… · 外部数据源（External Dat…
社区生态扩展
30
课程总结与最佳实践
策略设计原则 · 推荐配置模板 · 后续学习路径
课程总结最佳实践