VIP20
本课程属于：060-云原生网关回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

平台门户联动Kyverno回滚护栏的审计日志设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
平台门户与Kyverno回滚护栏的审…
课程导论Kyverno
02
Kyverno基础回顾
策略引擎核心概念 · 策略类型（Mutate/Valida… · 策略执行模式
Kyverno基础回顾
03
平台门户架构
门户前端 · 后端API · Kubernetes API代理
平台门户架构门户前端
04
回滚护栏概念
什么是回滚护栏 · 为什么需要回滚护栏 · 回滚护栏在CI/CD中的位置
回滚护栏概念什么是回滚护栏
05
审计日志基础
审计日志的定义 · 目的 · 合规性要求（SOC2/GDPR/PC…
审计日志基础审计日志的定义
06
Kyverno审计日志机制
Kyverno原生审计日志格式 · PolicyReport资源 · ClusterPolicyRepor…
Kyverno审计日志机制
07
平台门户与Kyverno集成方式
Webhook回调 · API轮询 · 事件驱动架构（Event Bridg…
Kyverno平台门户
08
审计日志数据模型设计
字段定义（时间戳 · 用户 · 操作
审计日志数据模型…字段定义
09
用户操作审计
门户用户登录 · 创建/更新/删除策略 · 触发回滚操作的全链路记录
用户操作审计门户用户登录
10
策略执行审计
Kyverno策略命中 · 策略违反 · 策略跳过
策略执行审计Kyverno
11
回滚事件审计
回滚触发条件 · 回滚执行过程 · 回滚前后资源状态对比
回滚事件审计回滚触发条件
12
审计日志存储方案
Elasticsearch · Loki · S3对象存储
审计日志存储方案Elasticsearc…
13
审计日志索引与查询
索引设计原则 · 常用查询模式（按用户/时间/策略/资… · 性能优化
审计日志索引查询
14
审计日志可视化
Grafana仪表盘设计 · 关键指标（策略违反率 · 回滚频率
审计日志可视化Grafana
15
审计日志告警规则
基于日志的告警（高频回滚 · 敏感策略变更 · 异常用户行为）
审计日志告警规则基于日志的告警
16
审计日志保留与归档
保留策略（热/温/冷分层） · 数据归档流程 · 合规性保留期限
审计日志保留归档
17
审计日志安全
日志加密（传输层TLS · 存储层AES） · 访问控制（RBAC）
审计日志安全TLS
18
审计日志与SIEM集成
对接Splunk · QRadar · Azure Sentinel
SIEM审计日志
19
回滚护栏策略设计
基于Kyverno的准入控制策略 · 资源变更白名单/黑名单 · 版本回滚阈值
回滚护栏策略设计Kyverno
20
回滚护栏与审计日志联动
回滚触发时自动生成审计事件 · 关联策略执行日志与回滚日志
回滚护栏审计日志联动
21
审计日志API设计
RESTful API端点（写入/查… · OpenAPI规范 · 分页与过滤
API审计日志
22
审计日志SDK与客户端库
Python/Go SDK封装 · 日志批量提交 · 重试与幂等性
SDK审计日志
23
审计日志测试策略
单元测试（日志格式验证） · 集成测试（端到端链路） · 性能测试（吞吐量/延迟）
审计日志测试策略单元测试
24
审计日志部署与运维
Helm Chart部署 · 配置管理（日志级别/存储后端） · 健康检查与监控
审计日志部署运维
25
审计日志故障排查
常见问题（日志丢失 · 格式错误 · 存储满）
审计日志故障排查常见问题
26
审计日志扩展性设计
多集群聚合日志 · 全局审计视图 · 跨集群回滚事件关联
审计日志扩展性设…多集群聚合日志
27
审计日志与成本管理
日志存储成本估算 · 压缩与采样策略 · 冷热数据分离
审计日志成本管理
28
审计日志合规性审计
内部审计流程 · 外部审计证据提供 · 审计报告自动生成
审计日志合规性审…内部审计流程
29
实战案例一
某金融平台门户集成Kyverno回滚…
实战案例一Kyverno
30
实战案例二
某电商平台大规模集群下审计日志性能优…
实战案例二某电商平台大规模…