VIP20
本课程属于：043-策略即代码升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes升级Rego准入策略开发与验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Deployment升级风险 · 准入控制概念 · Rego策略在K8s中的作用
课程导论Deployment
02
环境准备
Kubernetes集群搭建（Min… · kubectl配置 · OPA Gatekeeper安装
环境准备Kubernetes
03
OPA Gatekeeper架构
Admission Webhook · ConstraintTemplate · Constraint
OPAGatekeeper
04
Rego语言基础
Rego语法 · 规则 · 查询
Rego语言基础
05
编写第一个Rego策略
禁止Deployment使用late…
Rego编写第一个
06
ConstraintTemplate详解
模板结构 · 参数定义 · CRD生成
ConstraintTe…模板结构
07
Constraint资源定义
实例化策略 · 参数传递 · 作用域（namespaceSelec…
Constraint资源定义
08
准入控制接口调用原理
AdmissionReview请求/… · JSON Patch · Dry Run模式
准入控制接口调用…AdmissionRev…
09
模拟准入请求
使用curl/kubectl直接调用… · 查看原始AdmissionRevie…
模拟准入请求curl/kubectl
10
Rego策略调试技巧
print语句 · Rego Playground · Gatekeeper日志分析
Rego策略调试技巧
11
Deployment升级场景分析
镜像更新 · 副本数变更 · 环境变量修改
Deployment升级场景分析
12
策略一
禁止降低Deployment副本数（…
策略一Deployment
13
策略二
强制要求Deployment设置资源…
策略二Deployment
14
策略三
禁止Deployment使用host…
策略三Deployment
15
策略四
强制Deployment的image…
策略四Deployment
16
策略五
禁止Deployment挂载宿主机敏…
策略五Deployment
17
策略六
强制Deployment的PodAn…
策略六Deployment
18
策略七
禁止Deployment的容器使用特…
策略七Deployment
19
策略八
强制Deployment的readi…
策略八Deployment
20
策略九
禁止Deployment的容器使用r…
策略九Deployment
21
策略十
强制Deployment的Pod标签…
策略十Deployment
22
批量策略部署
使用Kustomize或Helm管理…
批量策略部署Kustomize
23
策略测试框架
使用Gatekeeper的test命…
策略测试框架Gatekeeper
24
CI/CD集成
在GitLab CI/GitHub…
CI/CD集成
25
审计模式与拦截模式
audit-only vs deny · 如何渐进式启用策略
审计模式拦截模式
26
异常处理
Admission Webhook超… · 证书过期 · 策略冲突
异常处理Admission
27
多集群策略管理
使用ConfigSync或Clust…
多集群策略管理ConfigSync
28
实战演练一
模拟Deployment升级被策略拦… · 分析AdmissionReview日…
实战演练一Deployment
29
实战演练二
编写自定义Rego策略并验证接口调用…
实战演练二Rego
30
课程总结
最佳实践 · 常见陷阱 · 未来展望（OPA 1.0
课程总结最佳实践