VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno生成规则与安全基线自动配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全挑战 · Kyverno项目背景 · 动态策略配置的价值
课程导论云原生安全挑战
02
Kyverno基础架构
Kyverno组件 · Admission Webhook机… · Policy Controller工…
Kyverno基础架构
03
安装与部署
Helm安装Kyverno · 配置高可用 · 验证安装状态
安装部署
04
策略引擎核心概念
Policy · Rule · Match
策略引擎核心概念Policy
05
生成规则(Generate)概述
什么是生成规则 · 与Mutate/Validate的区… · 典型使用场景
Generate生成规则
06
生成规则YAML结构
apiVersion · kind · metadata
YAML生成规则
07
生成规则匹配条件
match资源选择器 · namespaceSelector · objectSelector实战
生成规则匹配条件match
08
生成规则排除条件
exclude规则设计 · 排除特定命名空间 · 排除特定标签
生成规则排除条件exclude
09
生成规则数据源
data字段直接定义 · clone从已有资源克隆 · cloneList批量克隆
生成规则数据源data
10
生成规则同步机制
synchronize属性 · 同步周期 · 资源更新时的行为
生成规则同步机制synchronize
11
安全基线概念
CIS Kubernetes Ben… · NSA/CISA安全指南 · Pod Security Stand…
安全基线概念CIS
12
Pod安全基线策略
限制privileged容器 · 禁止hostNetwork · 强制readOnlyRootFile…
Pod安全基线策略
13
网络策略基线
默认拒绝所有入站流量 · 允许特定命名空间通信 · 生成NetworkPolicy
网络策略基线默认拒绝所有入站…
14
RBAC安全基线
最小权限原则 · 生成ServiceAccount · 自动绑定Role
RBAC安全基线
15
资源配额基线
生成ResourceQuota · 限制CPU/内存 · 限制PVC数量
资源配额基线ResourceQuot…
16
镜像安全基线
强制镜像来源 · 禁止latest标签 · 生成ImagePullSecret
镜像安全基线强制镜像来源
17
命名空间安全基线
自动生成Namespace · 添加标签 · 生成默认LimitRange
命名空间安全基线Namespace
18
ConfigMap与Secret安全
自动生成加密Secret · ConfigMap不可变设置 · 挂载权限控制
ConfigMapSecret
19
动态策略配置原理
基于集群状态动态调整 · 条件生成 · 依赖其他资源
动态策略配置原理基于集群状态动态…
20
条件生成规则
使用preconditions · context变量 · JMESPath表达式
条件生成规则precondition…
21
跨命名空间生成
生成资源到不同命名空间 · 基于namespace标签动态选择目…
跨命名空间生成生成资源到不同命…
22
批量生成规则
cloneList批量生成Confi… · 批量生成ServiceAccount
批量生成规则cloneList
23
生成规则冲突处理
资源已存在时的行为 · force字段 · 冲突解决策略
生成规则冲突处理资源已存
24
生成规则调试
Kyverno CLI测试 · 查看策略日志 · dry-run模式
生成规则调试Kyverno
25
生成规则性能优化
减少不必要的生成 · 使用缓存 · 限制匹配范围
生成规则性能优化减少不必要的生成
26
生成规则与GitOps集成
ArgoCD配合Kyverno · 策略即代码 · 版本控制
GitOps生成规则
27
生成规则监控与告警
Prometheus指标 · Grafana仪表盘 · 生成失败告警
生成规则监控告警
28
生成规则升级与迁移
从旧版本迁移 · API变更处理 · 向后兼容性
生成规则升级迁移
29
综合实战案例一
为每个新命名空间自动生成安全基线全套…
综合实战案例一为每个新命名空间…
30
综合实战案例二
基于集群节点标签动态生成节点级安全策…
综合实战案例二基于集群节点标签…