VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno安全策略变更追踪与审计抽检

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
安全环境晋级路径概念 · Kyverno 在策略即代码中的定位 · 追踪与抽检的价值
课程导论安全环境晋级路径…
02
Kyverno 基础架构
Kyverno 组件 · Admission Webhook… · Policy Controller…
Kyverno基础架构
03
安装与部署
Helm 安装 Kyverno · 配置高可用 · 验证组件健康状态
安装部署
04
策略语言入门
Rule 结构 · Match/Exclude 条件 · Mutation/Validatio…
策略语言入门Rule
05
资源追踪基础
Kyverno 如何拦截 API 请… · 生成 AdmissionReview… · 事件记录机制
资源追踪基础Kyverno
06
策略生效追踪
通过 PolicyReport 和…
策略生效追踪PolicyReport
07
细粒度追踪配置
使用背景扫描（Background…
细粒度追踪配置Background
08
异常追踪与告警
配置 Kyverno 异常事件发送到… · Slack · 或自定义接收器
异常追踪告警
09
追踪数据持久化
将 Kyverno 日志与 Poli…
追踪数据持久化Kyverno
10
样本抽检概念
为什么需要抽检 · 抽检与全量审计的区别 · 抽检在安全合规中的角色
样本抽检概念为什么需要抽检
11
抽检策略设计
基于命名空间 · 标签 · 资源类型的随机抽样与分层抽样策略
抽检策略设计基于命名空间
12
Kyverno 抽检引擎
利用 Kyverno 的 Gener…
Kyverno抽检引擎
13
抽检样本收集
通过 Kyverno 生成 Conf…
抽检样本收集Kyverno
14
抽检结果分析
使用 kubectl 与 jq 对抽…
抽检结果分析kubectl
15
抽检报告生成
自动生成 HTML/PDF 格式的抽… · 包含通过率 · 失败原因分布
抽检报告生成HTML/PDF
16
追踪与抽检联动
将追踪到的异常资源自动纳入下一轮抽检…
追踪抽检联动
17
关键路径定义
识别安全环境中的高风险操作路径（如特… · 挂载敏感目录）
关键路径定义识别安全环境
18
路径追踪实现
使用 Kyverno 的变量上下文与…
路径追踪实现Kyverno
19
路径抽检策略
针对关键路径上的操作实施 100%…
路径抽检策略针对关键路径上的…
20
多集群追踪
使用 Kyverno 的聚合报告功能…
多集群追踪Kyverno
21
审计日志增强
将 Kyverno 追踪数据注入 K…
审计日志增强Kyverno
22
合规基线映射
将追踪与抽检结果映射到 CIS Be… · NIST 800-53 等合规框架
合规基线映射CIS
23
自动化修复
基于抽检结果触发 Kyverno G…
自动化修复Kyverno
24
性能优化
追踪与抽检对 API Server… · 缓存与批处理优化技巧
性能优化API
25
故障排查
常见追踪数据丢失 · 抽检样本重复 · 策略冲突的排查方法
故障排查常见追踪数据丢失
26
安全加固
限制 Kyverno 自身 RBAC · 加密追踪数据 · 防止抽检样本泄露
安全加固Kyverno
27
CI/CD 集成
在 GitOps 流水线中集成 Ky…
CI/CD集成
28
案例实战一
某金融企业关键路径追踪与抽检落地全过…
案例实战一某金融企业关键路…
29
案例实战二
多租户环境下基于租户级别的抽检与追踪…
案例实战二多租户环境下基于…
30
课程总结与进阶
追踪与抽检的最佳实践 · 未来演进方向（OPA Gatekee… · AI 辅助抽检）
课程总结进阶