VIP20
本课程属于：051-Kubernetes平台发布流水线 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s平台发布流水线的运维清单设计与Helm准入核验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
流水线概述
CI/CD流水线在K8s平台中的角色 · 发布流水线的核心目标与挑战
流水线概述CI/CD
02
运维清单设计原则
清单的标准化 · 可追溯性 · 自动化校验与版本控制策略
运维清单设计原则清单的标准化
03
流水线阶段划分
代码提交 · 镜像构建 · 单元测试
流水线阶段划分代码提交
04
代码仓库与分支策略
GitFlow · Trunk-Based Develo… · 保护分支与合并请求规范
代码仓库分支策略
05
镜像构建与制品管理
Dockerfile最佳实践 · 多阶段构建 · 镜像仓库（Harbor）集成
镜像构建制品管理
06
单元测试与代码质量门禁
SonarQube集成 · 测试覆盖率阈值 · 静态代码分析
单元测试代码质量门禁
07
安全扫描与合规检查
Trivy镜像漏洞扫描 · Kube-bench集群合规 · SBOM生成
安全扫描合规检查
08
Helm Chart基础
Chart结构 · Values.yaml设计 · 模板函数与依赖管理
HelmChart
09
Helm发布策略
helm install/upgra… · --atomic与--wait参数 · hook机制
Helm发布策略
10
Helm准入核验概念
什么是Admission Contr… · 为何需要核验Helm Chart
Helm准入核验概念
11
K8s准入控制器原理
Mutating与Validatin… · AdmissionReview请求/…
K8s准入控制器原理
12
Helm Chart Lint与Schema校验
helm lint · values.schema.json · 强制字段校验
HelmChart
13
自定义准入策略开发
使用Kyverno或OPA/Gate…
自定义准入策略开…Kyverno
14
Kyverno实战
安装Kyverno · 编写ClusterPolicy校验C…
Kyverno安装
15
OPA Gatekeeper实战
ConstraintTemplate… · 限制privileged容器
OPAGatekeeper
16
Helm Chart签名与验证
GPG签名Chart · helm verify · 保障Chart供应链安全
HelmChart
17
流水线中集成Helm测试
helm test · chart-testing (ct)… · 验证Chart功能
Helm流水线
18
多环境部署清单管理
Dev/Staging/Prod环境… · Values文件覆盖策略
多环境部署清单管…Dev/Staging/…
19
配置漂移检测与修复
kubectl diff · Helm diff插件 · ArgoCD Sync策略
配置漂移检测修复
20
回滚与金丝雀发布
Helm rollback · Argo Rollouts集成 · 渐进式交付
回滚金丝雀发布
21
流水线凭证管理
Kubernetes Secret · Vault集成 · GitHub Actions Sec…
流水线凭证管理Kubernetes
22
日志与监控集成
流水线日志收集（Loki） · 部署事件监控（Prometheus…
日志监控集成
23
审批门禁设计
手动审批节点 · Slack/Webhook通知 · Jira工单联动
审批门禁设计手动审批节点
24
运维清单模板化
使用Go Template或Json… · 减少人工错误
运维清单模板化Go
25
Helm Chart仓库管理
ChartMuseum · OCI Registry存储 · 版本化与索引
HelmChart
26
流水线性能优化
并行阶段 · 缓存依赖 · 镜像层缓存
流水线性能优化并行阶段
27
故障演练与混沌工程
LitmusChaos集成 · 流水线中注入故障 · 验证恢复能力
故障演练混沌工程
28
合规审计与报告
生成部署审计日志 · SBOM报告 · CVE报告
合规审计报告
29
案例实战
从零搭建一套完整的K8s发布流水线（…
案例实战K8s
30
课程总结与最佳实践
常见陷阱 · 团队协作规范 · 未来趋势（GitOps
课程总结最佳实践