VIP20
本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno资源配额防护与GitOps回滚治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
策略即代码（Policy as Co… · Kyverno在Kubernetes… · 课程目标与学习路径
课程导论Policy
02
Kyverno基础架构
Kyverno组件解析（Admiss… · Webhook · Policy Controller）
Kyverno基础架构
03
安装与配置
使用Helm安装Kyverno · 配置高可用 · TLS证书管理
安装配置
04
策略语言入门
Kyverno策略YAML结构 · match/exclude规则 · validate/mutate/ge…
策略语言入门Kyverno
05
资源匹配规则
精准匹配Pod/Deployment… · 标签选择器 · 注解匹配
资源匹配规则Pod/Deployme…
06
验证策略实战
强制镜像签名验证 · 禁止特权容器 · 限制资源请求与限制
验证策略实战强制镜像签名验证
07
变更策略实战
自动注入Sidecar容器 · 添加默认标签与注解 · 修改Pod安全上下文
变更策略实战Sidecar
08
生成策略实战
基于Namespace自动生成Net… · 自动创建ResourceQuota · 生成默认RoleBinding
生成策略实战Namespace
09
背景扫描与审计
Kyverno CLI策略测试 · 集群扫描模式 · 审计日志分析
背景扫描审计
10
策略异常处理
异常模式（Exception）设计 · 策略豁免机制 · 紧急绕过流程与安全审批
策略异常处理Exception
11
回滚防护场景分析
什么是配置漂移 · 回滚导致的安全漏洞 · 合规性断裂
回滚防护场景分析什么是配置漂移
12
回滚防护策略设计
禁止降级镜像标签 · 禁止移除安全上下文 · 禁止删除关键注解
回滚防护策略设计禁止降级镜像标签
13
镜像标签防护
强制使用不可变标签（digest） · 禁止使用latest标签 · 镜像来源白名单策略
镜像标签防护digest
14
安全上下文防护
强制Pod Security Sta… · 禁止privileged escal… · 禁止hostNetwork
安全上下文防护Pod
15
网络策略防护
强制命名空间默认拒绝规则 · 禁止删除NetworkPolicy · 禁止开放全0.0.0.0/0入口
网络策略防护强制命名空间默认…
16
资源配额防护
禁止删除ResourceQuota · 禁止降低LimitRange默认值 · 禁止移除PodDisruptionB…
资源配额防护ResourceQuot…
17
RBAC防护
禁止删除ClusterRole/Cl… · 禁止创建集群管理员角色 · 禁止匿名访问
RBAC防护
18
存储与卷防护
禁止删除PersistentVolu… · 禁止使用hostPath · 禁止使用emptyDir大容量
存储卷防护
19
策略测试与CI集成
使用Kyverno CLI在CI管道… · GitHub Actions集成 · GitLab CI集成
CI策略测试
20
流水线预提交检查
在PR阶段执行策略扫描 · 生成合规报告 · 阻断不合规变更
流水线预提交检查PR
21
流水线部署门禁
在CD阶段集成Kyverno · 使用kubectl apply --… · 策略违规自动回滚
流水线部署门禁CD
22
GitOps集成（ArgoCD）
ArgoCD PreSync/Pos… · Kyverno策略作为ArgoCD应… · 自动同步防护
GitOpsArgoCD
23
GitOps集成（Flux）
Flux Kustomize Con… · 策略检查作为Source验证 · 自动修复配置漂移
GitOpsFlux
24
策略版本管理与存储
Git仓库存储策略 · 语义版本控制 · 策略变更审批流程
策略版本管理存储
25
策略即代码最佳实践
策略命名规范 · 最小权限原则 · 分层策略设计（平台/租户/应用）
策略即代码最佳实…策略命名规范
26
监控与告警
Prometheus指标暴露 · Grafana仪表盘 · 策略违规事件告警
监控告警
27
多集群策略管理
使用Kyverno Policy R… · 跨集群策略同步 · 集中式策略审计
多集群策略管理Kyverno
28
高级场景
动态策略参数化 · 策略依赖外部数据（ConfigMap… · 策略链式执行
高级场景动态策略参数化
29
故障排查与调试
Kyverno日志分析 · Webhook故障排查 · 策略不生效原因
故障排查调试
30
课程总结与实战项目
综合案例：构建端到端回滚防护流水线 · 策略即代码成熟度模型 · 后续学习路径
课程总结实战项目