VIP20
本课程属于：042-Serverless平台集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno Serverless集群安全基线与合规治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Serverless架构安全挑战与K…
课程导论Serverless
02
Kyverno基础
Kyverno架构 · 安装部署 · 核心概念（Policy
Kyverno架构
03
Serverless安全基线
最小权限原则 · 只读根文件系统 · 禁止特权容器
Serverless安全基线
04
Pod安全标准（PSA）
Kyverno实现Pod Secur…
PodPSA
05
镜像安全策略
禁止latest标签 · 强制镜像签名验证 · 只允许来自私有仓库的镜像
镜像安全策略latest
06
网络策略自动化
使用Kyverno自动生成Netwo… · 实现微隔离
网络策略自动化Kyverno
07
资源配额与限制
强制设置CPU/内存requests… · 防止资源争抢
资源配额限制
08
环境变量安全
禁止明文敏感信息 · 强制使用Secret挂载环境变量
环境变量安全禁止明文敏感信息
09
卷挂载安全
禁止挂载宿主机敏感路径（如/var/…
卷挂载安全var
10
安全上下文配置
强制设置runAsNonRoot · readOnlyRootFilesy… · capabilities
安全上下文配置runAsNonRoot
11
准入控制与变异
Kyverno Mutating W… · 安全注解
准入控制变异
12
策略审计与报告
Kyverno Policy Rep… · 可视化合规状态
策略审计报告
13
策略异常处理
使用PolicyException为…
策略异常处理PolicyExcept…
14
集群策略与命名空间策略
ClusterPolicy与Poli…
集群策略命名空间策略
15
背景扫描（Background Scan）
对已有资源进行合规扫描 · 发现历史违规
BackgroundScan
16
自定义资源（CRD）策略
对Knative Service · Function等Serverles…
CRD自定义资源
17
策略分阶段部署
Audit模式与Enforce模式切… · 灰度上线策略
策略分阶段部署Audit
18
GitOps集成
将Kyverno策略纳入Git仓库 · 通过ArgoCD/Flux自动同步
GitOps集成
19
CI/CD流水线集成
在Pipeline中执行Kyvern… · 左移安全
CI/CD流水线集成
20
多集群策略管理
使用Kyverno Policy M…
多集群策略管理Kyverno
21
策略即代码（PaC）
编写可复用 · 可测试的策略模板 · 使用Kyverno Test框架
PaC策略即代码
22
日志与监控
Kyverno策略执行日志采集 · 对接Prometheus/Grafa…
日志监控
23
合规框架映射
将Kyverno策略映射到CIS B… · NIST · PCI DSS标准
合规框架映射Kyverno
24
Serverless函数安全
针对Knative Function… · 限制并发）
Serverless函数安全
25
事件驱动安全
对CloudEvents · Kafka触发场景下的Pod实施安全…
事件驱动安全CloudEvents
26
成本控制策略
通过Kyverno限制Serverl… · GPU使用 · Spot实例
成本控制策略Kyverno
27
数据保护策略
强制加密卷 · 禁止hostPath · 限制ConfigMap/Secret…
数据保护策略强制加密卷
28
高级策略
使用JMESPath · Context变量 · Preconditions实现复杂逻…
高级策略JMESPath
29
故障排查与调试
Kyverno策略不生效的常见原因与…
故障排查调试
30
课程总结与最佳实践
生产环境Kyverno策略部署建议与…
课程总结最佳实践