VIP20
本课程属于：060-云原生网关回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

流水线集成Kyverno回滚护栏的故障演练方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
故障演练与回滚护栏的背景 · Kyverno在CI/CD中的价值 · 本课程目标与受众
课程导论故障演练
02
环境准备
Kubernetes集群搭建（Min… · 安装Kyverno · 配置kubectl与Helm
环境准备Kubernetes
03
Kyverno基础
策略引擎原理 · 策略类型（Validate/Muta… · 策略匹配规则
Kyverno策略引擎原理
04
流水线基础
GitLab CI/CD与Jenki… · 流水线阶段划分（Build/Test…
流水线基础GitLab
05
回滚护栏概念
什么是回滚护栏 · 为什么需要回滚护栏 · Kyverno如何实现回滚护栏
回滚护栏概念什么是回滚护栏
06
故障演练设计原则
故障注入方法 · 爆炸半径控制 · 可观测性要求
故障演练设计原则故障注入方法
07
策略编写入门
第一个Kyverno Validat…
策略编写入门Kyverno
08
策略编写进阶
Mutate策略——自动注入Side… · 添加标签
策略编写进阶Mutate
09
策略编写高级
Generate策略——自动创建Na…
策略编写高级Generate
10
策略测试
使用Kyverno CLI进行本地策… · 单元测试与集成测试
策略测试Kyverno
11
流水线集成Kyverno
在CI/CD中调用Kyverno C… · 策略检查阶段设计
Kyverno流水线集成
12
回滚护栏策略设计
基于Deployment标签的回滚准… · 版本号校验
回滚护栏策略设计Deployment
13
故障场景一
模拟恶意镜像部署——策略拦截与回滚触…
故障场景一模拟恶意镜像部署
14
故障场景二
模拟配置漂移——Mutate策略自动…
故障场景二Mutate
15
故障场景三
模拟资源超限——Generate策略…
故障场景三Generate
16
故障场景四
模拟命名空间污染——策略清理与回滚恢…
故障场景四模拟命名空间污染
17
故障场景五
模拟证书过期——策略校验与自动回滚
故障场景五模拟证书过期
18
故障场景六
模拟服务网格配置错误——Mutate…
故障场景六Mutate
19
故障场景七
模拟数据库连接串泄露——策略扫描与回…
故障场景七模拟数据库连接串…
20
故障场景八
模拟金丝雀发布失败——回滚护栏自动触…
故障场景八模拟金丝雀发布失…
21
故障场景九
模拟跨集群部署不一致——策略校验与回…
故障场景九模拟跨集群部署不…
22
故障场景十
模拟RBAC权限滥用——策略拦截与回…
故障场景十RBAC
23
可观测性集成
Prometheus/Grafana… · 告警规则配置
可观测性集成Prometheus/G…
24
日志与审计
Kyverno策略执行日志收集 · ELK/EFK集成 · 审计回溯
日志审计
25
回滚自动化
基于策略结果的自动回滚脚本 · Webhook触发回滚
回滚自动化基于策略结果的自…
26
混沌工程与Kyverno
结合Chaos Mesh进行更复杂的…
Kyverno混沌工程
27
多集群场景
Kyverno策略在多集群中的同步 · 回滚护栏的全局一致性
多集群场景Kyverno
28
性能与优化
Kyverno策略执行性能调优 · 缓存策略 · 大规模集群适配
性能优化
29
最佳实践
策略命名规范 · 版本管理 · CI/CD集成模板
最佳实践策略命名规范
30
总结与展望
课程回顾 · 常见问题FAQ · Kyverno与回滚护栏的未来趋势
课程回顾FAQ