VIP20
本课程属于：034-Kubernetes Operator集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno准入控制保护Operator与集群配置合规性

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Operator模式与配置合规性挑战… · Kyverno在Kubernetes…
课程导论Operator
02
Kyverno架构与核心概念
Policy · Rule · Match/Exclude
Kyverno架构
03
安装Kyverno
使用Helm或YAML部署Kyver… · 验证Pod与Webhook状态
Kyverno安装
04
第一个准入策略
编写Validate规则禁止特权容器 · 测试准入拦截效果
第一个准入策略Validate
05
Mutate策略实战
自动为Pod注入Sidecar容器或… · 实现配置标准化
Mutate策略实战
06
Generate策略实战
基于Namespace创建自动生成默…
Generate策略实战
07
背景扫描与审计模式
使用Kyverno CLI或集群模式…
背景扫描审计模式
08
YAML策略语法详解
Policy与ClusterPoli… · rules数组结构 · 背景扫描与准入模式切换
YAML策略语法详解
09
Match与Exclude条件
精准匹配资源类型 · 标签 · 注解
MatchExclude
10
Validate规则进阶
Pattern · AnyPattern · Deny规则
Validate规则进阶
11
Mutate规则进阶
PatchStrategicMerg… · PatchJSON6902 · Overlay策略
Mutate规则进阶
12
Generate规则进阶
Synchronize · Clone · Data源
Generate规则进阶
13
变量与上下文
request.object · request.namespace · images
变量上下文
14
JMESPath表达式
在Kyverno中使用JMESPat…
JMESPath表达式
15
ConfigMap与外部数据源
通过ConfigMap或API调用获…
ConfigMap外部数据源
16
策略异常与豁免
使用PolicyException资…
策略异常豁免
17
报告与告警
PolicyReport与Clust… · 查看与集成告警系统
报告告警
18
TUF与镜像签名验证
使用Kyverno验证容器镜像签名(… · 确保镜像供应链安全
TUF镜像签名验证
19
Pod安全标准(PSS)自动化
使用Kyverno内置PSS策略或自…
PodPSS
20
网络策略合规
自动生成并强制实施NetworkPo… · 防止Namespace间未授权访问
网络策略合规NetworkPo
21
RBAC与安全上下文合规
强制ServiceAccount · PodSecurityContext · Seccomp/AppArmor配置
RBAC安全上下文合规
22
资源配额与LimitRange合规
自动生成ResourceQuota和… · 防止资源滥用
LimitRange资源配额
23
存储与PV/PVC合规
强制StorageClass选择 · PVC大小限制 · 只读根文件系统等
PV/PVC存储
24
Operator合规场景一
为自定义Operator强制设置资源…
Operator合规场景一
25
Operator合规场景二
拦截Operator创建的Pod违反…
Operator合规场景二
26
Operator合规场景三
自动为Operator管理的Name…
Operator合规场景三
27
多集群策略管理
使用Kyverno Policy R…
多集群策略管理Kyverno
28
策略测试与CI/CD集成
使用Kyverno CLI和GitH…
CI/CD策略测试
29
性能调优与故障排查
Webhook超时 · 缓存 · 日志级别
性能调优故障排查
30
课程总结与最佳实践
策略分层设计 · 最小权限原则 · 持续合规审计与演进路线
课程总结最佳实践