1. 课程导论：故障域隔离的概念、Kyverno 与 Helm 在故障域中的角色、课程目标与学习路径

1.1 故障域隔离的核心概念

在云原生架构中，故障域（Failure Domain） 是指系统中一个独立故障单元的范围。当一个组件发生故障时，该故障所影响的最大边界即为一个故障域。故障域隔离的目标是确保一个域内的故障不会级联扩散到其他域，从而保障整个系统的可用性与数据完整性。

在 Kubernetes 集群中，常见的故障域包括：

• 物理故障域：数据中心、可用区（Availability Zone）、机架、物理节点。
• 逻辑故障域：命名空间（Namespace）、节点组（Node Pool）、控制平面组件、网络策略边界。
• 应用故障域：微服务边界、有状态工作负载的 Pod 分布、持久卷的存储区域。

1.2 Kyverno 与 Helm 在故障域中的角色

在 Kubernetes 生态中，Kyverno 和 Helm 分别从策略治理与包管理的角度影响故障域隔离的实现。两者在故障域中的角色对比如下：

1.3 课程目标与学习路径

本课程旨在帮助学员系统掌握 Kyverno 与 Helm 在故障域隔离场景下的策略冲突排查方法。完成本课程后，学员将能够：

• 理解故障域隔离的 Kubernetes 原生机制：Pod 反亲和、拓扑分布约束、节点选择器、污点与容忍。
• 掌握 Kyverno 策略编写与调试：针对故障域隔离的 validate、mutate、generate 规则。
• 识别 Helm Chart 中的故障域隐患：模板渲染逻辑、Values 注入点、资源依赖顺序。
• 系统化排查策略冲突：从准入日志、策略报告、Helm 调试输出到根因分析。
• 构建自动化防护体系：CI/CD 流水线集成策略检查、故障域合规仪表盘。

1.4 学习路径概览

课程共分为 6 个模块，按以下路径递进学习：