VIP20

本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

回滚护栏即代码：Kyverno与自动化流水线集成调试

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kyverno是什么 · 与OPA/Gatekeeper对比 · 核心优势与适用场景

Kyverno是什么

Kubernetes集群搭建（Min… · 安装Kyverno Helm Cha… · 验证安装状态

环境准备Kubernetes

第一个Kyverno策略

编写最简单的validate策略（禁… · 策略YAML结构解析

Kyverno第一个

策略类型详解

validate · mutate · generate三种策略模式的区别与…

策略类型详解validate

匹配规则与条件

resource描述 · match与exclude规则 · namespaceSelector与…

匹配规则条件

预定义变量与JMESPath

Kyverno内置变量 · JMESPath查询语法 · 在策略中使用变量

JMESPath预定义变量

Mutate策略实战

自动注入sidecar容器 · 添加标签与注解 · 修改Pod安全上下文

Mutate策略实战

Generate策略实战

自动创建Namespace · 自动生成NetworkPolicy · 自动生成ResourceQuota

Generate策略实战

策略测试与调试

使用Kyverno CLI本地测试策… · dry-run模式 · 查看策略执行日志

策略测试调试

策略报告与审计

PolicyReport资源 · ClusterPolicyRepor… · 使用kubectl查看报告

策略报告审计

背景扫描与持续审计

配置BackgroundScan · 定时扫描现有资源 · 报告不合规资源

背景扫描持续审计

异常处理与豁免

exceptions资源定义 · 为特定Pod/Namespace豁免… · 临时豁免流程

异常处理豁免

策略分层与组织

策略命名规范 · 使用标签分类策略 · 策略集（PolicySet）概念

策略分层组织

CI/CD流水线基础

Jenkins/GitLab CI/… · 流水线阶段划分

CI/CD流水线基础

流水线集成Kyverno CLI

在流水线中安装Kyverno CLI · 执行策略检查命令 · 解析退出码

流水线集成——Jenkins实战

编写Jenkinsfile · 集成Kyverno CLI步骤 · 失败时阻断构建

Jenkins流水线集成

流水线集成——GitLab CI实战

编写.gitlab-ci.yml · 集成Kyverno CLI步骤 · 合并请求检查

流水线集成——GitHub Actions实战

编写workflow YAML · 使用Kyverno Action · PR注释反馈

策略即代码仓库

Git管理策略文件 · 策略版本控制 · Pull Request审查策略变更

策略即代码仓库Git

策略自动化测试框架

使用Kyverno CLI + BA… · CI中自动运行

策略自动化测试框…Kyverno

策略结果解析与通知

解析PolicyReport JSO… · 发送Slack/邮件通知 · 自定义告警格式

策略结果解析通知

策略热加载与动态更新

ConfigMap挂载策略 · Kyverno自动重载 · 不停机更新策略

策略热加载动态更新

多集群策略管理

使用GitOps（ArgoCD/Fl… · 跨集群一致性

多集群策略管理GitOps

策略性能优化

减少策略匹配范围 · 使用预编译JMESPath · 避免频繁API调用

策略性能优化减少策略匹配范围

常见错误与排错

策略不生效排查 · 日志分析 · 常见YAML语法错误

常见错误排错

JSON Patch操作 · 条件替换 · 使用context变量动态生成值

复杂条件组合 · 跨资源验证（验证Deployment… · 准入Webhook调优

Kyverno与安全合规

对接CIS Benchmark · PCI DSS策略示例 · NIST框架映射

Kyverno安全合规

生产环境最佳实践

策略分级（告警/拦截） · 灰度发布策略 · 监控与告警体系

生产环境最佳实践策略分级

综合实战项目

从零搭建完整策略库 · 集成到CI/CD流水线 · 实现端到端安全准入控制

综合实战项目从零搭建完整策略…