VIP20
本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

回滚护栏自动化：Kyverno规则与流水线集成部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要回滚护栏？传统回滚的痛点与…
课程导论为什么需要回滚护…
02
Kyverno基础
Kyverno是什么？核心概念（Po… · Rule · Match
KyvernoPo
03
环境准备
Kubernetes集群搭建（Min… · 安装Kyverno Helm Cha…
环境准备Kubernetes
04
第一个Kyverno策略
编写一个简单的Validate策略 · 禁止使用latest镜像标签
Kyverno第一个
05
策略语法详解
YAML结构 · 背景上下文（context） · 变量与JMESPath表达式
策略语法详解YAML
06
回滚场景分析
常见的回滚触发条件（部署失败 · 健康检查失败 · 配置错误）
回滚场景分析常见的回滚触发条…
07
回滚护栏设计原则
最小权限 · 可观测性 · 自动化与人工审批结合
回滚护栏设计原则最小权限
08
Mutate策略实战
自动注入回滚标签（rollback-… · rollback-timestamp…
Mutate策略实战
09
Validate策略实战
校验Deployment的revis… · 确保回滚历史保留
Validate策略实战
10
Generate策略实战
自动生成回滚专用的ConfigMap…
Generate策略实战
11
策略绑定与命名空间隔离
使用PolicyException和…
策略绑定命名空间隔离
12
策略测试与调试
使用Kyverno CLI（kyve…
策略测试调试
13
CI/CD流水线基础
GitLab CI / Jenkin…
CI/CD流水线基础
14
流水线集成策略验证
在CI阶段使用kyverno-jso…
流水线集成策略验…CI
15
流水线集成策略应用
在CD阶段使用kubectl app…
流水线集成策略应…CD
16
回滚触发机制
基于Argo Rollouts /…
回滚触发机制Argo
17
自定义回滚控制器
使用Kyverno生成自定义资源（C…
自定义回滚控制器Kyverno
18
告警与通知
集成Prometheus Alert… · 回滚时发送Slack/钉钉消息
告警通知
19
审计与合规
使用Kyverno Policy R…
审计合规
20
多集群策略管理
使用Kyverno PolicySe…
多集群策略管理Kyverno
21
策略版本控制
将Kyverno策略存储在Git仓库 · 使用SemVer管理策略版本
策略版本控制Kyverno
22
回滚护栏测试
编写集成测试 · 模拟回滚场景验证护栏有效性
回滚护栏测试编写集成测试
23
性能与优化
Kyverno Webhook超时设… · 缓存策略 · 大规模集群下的最佳实践
性能优化
24
安全加固
限制Kyverno ServiceA… · 使用Pod Security Sta…
安全加固Kyverno
25
故障排查
常见Kyverno错误（策略不生效 · Webhook超时 · 变量解析失败）
故障排查Kyverno
26
案例实战1
基于Deployment历史版本的自…
案例实战1Deployment
27
案例实战2
数据库迁移失败时的回滚护栏（自动恢复…
案例实战2数据库迁移失败时…
28
案例实战3
配置中心（ConfigMap）错误变…
案例实战3ConfigMap
29
课程总结
回滚护栏的成熟度模型与未来演进方向
课程总结回滚护栏的成熟度…
30
附录
常用Kyverno策略模板库 · 社区资源与推荐阅读
附录Kyverno