VIP20
本课程属于：034-Kubernetes Operator集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno Operator配置审计与权限加固

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Kyverno简介 · 策略审计与Operator配置的关系 · 集群合规巡检的价值
课程导论Kyverno
02
Kyverno架构解析
Kyverno核心组件 · Webhook机制 · 策略引擎工作流程
Kyverno架构解析
03
安装与部署
使用Helm安装Kyverno · 配置高可用 · 验证安装状态
安装部署
04
策略基础
Kyverno策略结构（match/… · 策略类型概览
策略基础Kyverno
05
Validate策略
Pod安全标准验证 · 禁止特权容器 · 强制只读根文件系统
Validate策略
06
Mutate策略
自动注入Sidecar · 添加默认标签 · 修改资源请求与限制
Mutate策略
07
Generate策略
基于Namespace自动生成Net… · 自动创建ResourceQuota
Generate策略
08
策略规则编写
JMESPath表达式入门 · 条件判断 · 变量与上下文引用
策略规则编写JMESPath
09
策略测试与调试
Kyverno CLI本地测试 · dry-run模式 · 策略日志分析
策略测试调试
10
策略审计模式
audit模式与enforce模式区… · 审计日志收集 · 审计结果可视化
策略审计模式audit
11
Operator配置基础
Operator模式概述 · Kyverno作为Operator的… · 自定义资源定义(CRD)
Operator配置基础
12
PolicyReport资源
PolicyReport CRD结构 · 报告生成机制 · 报告存储与查询
PolicyReport资源
13
ClusterPolicyReport
集群级别审计报告 · 跨Namespace聚合 · 报告生命周期管理
ClusterPolic…集群级别审计报告
14
审计结果导出
将PolicyReport导出到外部… · S3） · 使用Prometheus监控审计指标
审计结果导出PolicyReport
15
集群合规巡检框架
CIS Kubernetes Ben… · 合规基线定义
集群合规巡检框架CIS
16
Pod安全标准(PSA)集成
使用Kyverno实施Pod Sec… · 策略映射与豁免
PodPSA
17
镜像安全策略
禁止使用latest标签 · 强制镜像签名验证 · 只允许来自可信仓库的镜像
镜像安全策略latest
18
网络策略合规
自动生成默认拒绝策略 · 验证服务暴露范围 · 禁止HostNetwork
网络策略合规自动生成默认拒绝…
19
存储与卷合规
限制hostPath使用 · 强制PVC存储类 · 只读根文件系统检查
存储卷合规
20
RBAC与安全上下文
最小权限原则 · 禁止绑定cluster-admin · 验证securityContext配…
RBAC安全上下文
21
资源配额与限制
强制设置资源请求与限制 · 禁止资源超卖 · Namespace配额审计
资源配额限制
22
配置审计
ConfigMap与Secret合规… · 禁止明文敏感信息 · 强制加密配置
配置审计ConfigMap
23
自定义策略开发
编写企业级合规策略 · 策略参数化 · 策略模板复用
自定义策略开发编写企业级合规策…
24
策略生命周期管理
策略版本控制 · 灰度发布策略 · 策略回滚机制
策略生命周期管理策略版本控制
25
多集群策略管理
使用Kyverno管理多集群策略 · 策略同步与差异化配置
多集群策略管理Kyverno
26
告警与通知
基于审计结果触发告警 · 集成Slack/邮件/Webhook… · 告警降噪
告警通知
27
合规仪表盘
使用Grafana构建合规巡检仪表盘 · 审计数据可视化 · 趋势分析
合规仪表盘Grafana
28
故障排查与优化
常见策略冲突解决 · 性能调优 · Webhook超时处理
故障排查优化
29
生产环境最佳实践
策略分级管理 · 审计数据保留策略 · 灾难恢复与备份
生产环境最佳实践策略分级管理
30
课程总结与实战演练
综合案例：从零构建集群合规巡检体系 · 常见问题Q&A · 后续学习路径
课程总结实战演练