VIP20
本课程属于：060-云原生网关回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

流水线集成Kyverno回滚护栏的配置同步与权限设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要回滚护栏？Kyverno在…
课程导论Kyverno
02
Kyverno基础回顾
Policy与Rule的结构 · 匹配规则 · 背景与前置条件
Kyverno基础回顾
03
回滚场景分析
配置回滚 · 镜像回滚 · RBAC回滚的典型触发条件
回滚场景分析配置回滚
04
护栏设计原则
最小权限 · 防御性编程 · 幂等性与可审计性
护栏设计原则最小权限
05
流水线集成模式
GitOps vs 传统CI/CD · Kyverno作为准入控制器的集成点
流水线集成模式GitOps
06
配置同步策略
ConfigMap与Secret的版… · 使用Kustomize或Helm管理
配置同步策略ConfigMap
07
Policy as Code
将Kyverno策略纳入Git仓库 · 实现策略的版本控制与Code Rev…
Policyas
08
权限模型设计
ServiceAccount · ClusterRole与Cluste…
权限模型设计ServiceAccou…
09
回滚触发器
基于Git标签 · Commit Hash或Pipeli…
回滚触发器Git
10
准入控制链
MutatingWebhookCon…
准入控制链MutatingWebh…
11
策略热更新
如何在不重启Webhook的情况下动…
策略热更新Webhook
12
回滚护栏策略编写（一）
禁止回滚到非安全镜像Tag的Poli…
回滚护栏策略编写Tag
13
回滚护栏策略编写（二）
限制回滚操作仅允许特定Service…
回滚护栏策略编写Service
14
回滚护栏策略编写（三）
强制回滚前必须通过审计日志记录
回滚护栏策略编写强制回滚前必须通…
15
配置同步工具选型
ArgoCD · Flux · Jenkins Pipeline与K…
配置同步工具选型ArgoCD
16
权限边界设计
Namespace隔离 · 多租户场景下的回滚权限控制
权限边界设计Namespace
17
Pipeline中的策略测试
使用Kyverno CLI在CI阶段…
Pipeline策略测试
18
异常处理与降级
当Kyverno不可用时 · 如何保证流水线不阻塞
异常处理降级
19
审计与合规
回滚操作的日志收集 · 告警与Dashboard展示
审计合规
20
多集群配置同步
使用Kyverno的Policy R…
多集群配置同步Kyverno
21
回滚护栏的灰度发布
逐步启用回滚策略 · 避免全量影响
回滚护栏的灰度发…逐步启用回滚策略
22
与Secret管理工具集成
Vault · External Secrets与K…
Secret管理工具集成
23
自定义资源扩展
利用Kyverno生成自定义回滚审批…
自定义资源扩展Kyverno
24
性能优化
减少Webhook调用延迟 · 缓存策略评估结果
性能优化Webhook
25
故障演练
模拟回滚失败场景 · 验证护栏的有效性
故障演练模拟回滚失败场景
26
权限审计工具
使用Kyverno的Backgrou…
权限审计工具Kyverno
27
策略依赖管理
回滚策略之间的依赖关系与执行顺序
策略依赖管理回滚策略之间的依…
28
与OPA/Gatekeeper对比
Kyverno在回滚场景下的独特优势
OPA/Gatekeep…对比
29
生产环境最佳实践
配置备份 · 灾难恢复与回滚护栏的SLA
生产环境最佳实践配置备份
30
课程总结与实战演练
从零搭建一个完整的回滚护栏流水线
课程总结实战演练