VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno动态安全基线与策略自动更新

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全面临的挑战 · 为什么需要自动化基线适配 · Kyverno在其中的角色
课程导论云原生安全面临的…
02
Kubernetes安全基线概述
CIS Benchmark · NSA/CISA Kubernete… · Pod安全标准(PSA)
Kubernetes安全基线概述
03
Kyverno基础入门
Kyverno是什么 · 核心概念(Policy/Cluste… · 安装与部署
Kyverno基础入门
04
Kyverno策略引擎架构
准入控制Webhook · 策略执行流程 · 匹配与排除逻辑
Kyverno策略引擎架构
05
编写第一个Kyverno策略
禁止特权容器 · 策略YAML结构详解 · 验证策略生效
Kyverno编写第一个
06
策略的匹配与选择器
resourceDescriptio… · namespaceSelector · labelSelector
策略的匹配选择器
07
策略的预定义变量与上下文
request.object · request.userInfo · configMap引用
策略的预定义变量上下文
08
策略的验证与变异模式
validate · mutate · generate三种模式的区别与使用…
策略的验证变异模式
09
基线策略模板化
使用Kyverno的变量与JMESP…
基线策略模板化Kyverno
10
外部数据源集成
从ConfigMap · Secret · API Server获取基线配置
外部数据源集成ConfigMap
11
基线变更的触发机制
ConfigMap更新触发策略重载 · Operator模式
基线变更的触发机…ConfigMap
12
动态策略生成器设计
基于基线配置自动生成Kyverno…
动态策略生成器设…Kyverno
13
策略的版本管理与灰度发布
PolicyReport · 策略的enable/disable · 分阶段部署
策略的版本管理灰度发布
14
策略的异常处理与告警
PolicyReport详解 · 对接Prometheus Alert…
策略的异常处理告警
15
基线变更的自动化适配流程
检测变更 -> 生成策略 -> 验证…
基线变更的自动化…检测变更
16
实战
Pod安全基线自动化适配(禁止特权容… · 只读根文件系统 · 非root用户)
Pod安全基线自动化适…
17
实战
网络策略基线自动化适配(基于命名空间…
网络策略基线自动…基于命名空间…
18
实战
资源配额基线自动化适配(根据环境动态…
资源配额基线自动…根据环境动态…
19
实战
镜像签名与供应链安全基线(验证镜像签… · 禁止latest标签)
镜像签名供应链安全基线
20
实战
RBAC权限基线自动化适配(最小权限… · 动态绑定Role)
RBAC权限基线自动化适…
21
实战
PodAntiAffinity与拓扑…
PodAntiAffin…拓扑…
22
实战
存储安全基线(只读挂载 · 加密 · PVC大小限制)
存储安全基线只读挂载
23
实战
Secrets管理基线(禁止环境变量… · 强制使用Volume挂载)
Secrets管理基线
24
实战
自定义资源(CRD)的基线策略适配(… · Cert-Manager)
CRD自定义资源
25
策略的测试与CI/CD集成
使用Kyverno CLI进行单元测… · 集成到GitLab CI/GitHu…
CI/CD策略的测试
26
大规模集群下的策略性能优化
Webhook超时 · 缓存 · 预过滤
大规模集群下的策…Webhook
27
多集群策略统一管理
使用Kyverno Policy R… · GitOps(ArgoCD)同步策略
多集群策略统一管…Kyverno
28
策略的审计与合规报告
生成CIS Benchmark合规报… · 对接审计系统
策略的审计合规报告
29
常见问题与排错指南
策略不生效 · Webhook故障 · 变量解析失败
常见问题排错指南
30
课程总结与展望
Kyverno未来路线图 · 云原生安全自动化趋势 · 社区最佳实践
课程总结Kyverno