VIP20

本课程属于：034-Kubernetes Operator集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kyverno CRD资源合规准入与自动化验证

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kyverno是什么 · 为什么需要保护CRD合规 · 课程目标与学习路径

课程导论Kyverno

Kubernetes CRD基础

CRD定义 · CRD与API聚合的区别 · CRD的生命周期管理

Kyverno架构与核心概念

Policy · Rule · Match/Exclude

Kyverno安装与部署

Helm安装 · YAML安装 · 验证安装状态

Kyverno CLI工具

安装kyverno CLI · 本地策略测试 · dry-run模式

编写第一个Kyverno策略

Validate策略示例 · 策略YAML结构解析 · 策略应用与测试

Kyverno编写第一个

CRD合规场景分析

常见CRD合规风险 · 命名规范 · 字段约束

CRD合规场景分析

Validate规则详解

Pattern · AnyPattern · Deny规则

Validate规则详解

Mutate规则详解

Patch策略 · JSON Patch操作 · 覆盖与合并策略

Mutate规则详解

Generate规则详解

生成资源 · 同步与孤儿资源处理 · Generate与CRD结合

Generate规则详解

背景上下文(Context)

外部数据源 · ConfigMap引用 · API调用

Context背景上下文

预定义变量与JMESPath

Kyverno内置变量 · JMESPath查询语法 · CRD字段提取

JMESPath预定义变量

准入控制Webhook原理

AdmissionReview · MutatingWebhookCon… · ValidatingWebhookC…

Webhook准入控制

CRD创建合规策略

强制CRD命名规范 · 必填字段校验 · 标签与注解约束

CRD创建合规策略

CRD更新合规策略

禁止修改关键字段 · 版本升级校验 · 字段类型变更检测

CRD更新合规策略

CRD删除合规策略

保护系统CRD · 删除前确认 · 级联删除控制

CRD删除合规策略

CRD字段类型与格式校验

string/number/obje… · 正则表达式 · 枚举值

CRD字段类型

CRD依赖关系校验

跨CRD引用校验 · 依赖资源存在性检查 · 循环依赖检测

CRD依赖关系校验

CRD版本管理策略

v1/v2版本共存规则 · 版本转换校验 · 弃用字段标记

CRD版本管理策略

CRD命名空间隔离

限制CRD作用范围 · 命名空间白名单/黑名单 · 多租户场景

CRD命名空间隔离

CRD资源配额控制

限制CRD实例数量 · 资源大小限制 · 集群资源保护

CRD资源配额控制

异常处理与审计日志

策略执行失败处理 · 审计日志配置 · 告警集成

异常处理审计日志

策略测试与CI/CD集成

单元测试 · 集成测试 · GitOps工作流

CI/CD策略测试

Kyverno策略报告

PolicyReport资源 · 集群策略报告 · 报告查询与可视化

Kyverno策略报告

多集群策略管理

ClusterPolicy与Poli… · 多集群同步 · 策略分发

多集群策略管理ClusterPolic…

性能优化与最佳实践

Webhook超时设置 · 缓存策略 · 规则合并

性能优化最佳实践

常见问题排查

策略不生效 · Webhook故障 · CRD冲突

常见问题排查策略不生效

实战案例一

自定义数据库CRD合规策略（命名 · 字段 · 版本）

实战案例一CRD

实战案例二

自定义监控CRD合规策略（依赖 · 配额 · 隔离）

实战案例二CRD

课程总结与进阶

核心要点回顾 · 社区资源 · 认证考试

课程总结进阶