VIP20
本课程属于：073-Kubernetes调度优化GitOps同步窗口 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno准入控制优化GitOps同步窗口调度

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
GitOps同步窗口的痛点与Kyve…
课程导论GitOps
02
Kyverno基础回顾
策略结构 · 匹配规则 · 准入Webhook原理
Kyverno基础回顾
03
GitOps工作流基础
ArgoCD/Flux的同步机制与触…
GitOps工作流基础
04
同步窗口概念
什么是同步窗口 · 为什么需要同步窗口 · 常见实现方式
同步窗口概念什么是同步窗口
05
Kyverno准入控制核心
Mutating与Validatin…
Kyverno准入控制核心
06
环境准备
安装Kyverno · 配置ClusterPolicy · 部署测试应用
环境准备Kyverno
07
策略编写入门
第一个禁止非窗口期同步的Kyvern…
策略编写入门Kyvern
08
时间表达式基础
Cron表达式在Kyverno策略中…
时间表达式基础Cron
09
基于时间的准入控制
利用time字段限制同步操作时间范围
基于时间的准入控…time
10
多时区支持
在策略中处理不同集群的时区差异
多时区支持策略
11
白名单机制
允许特定用户或ServiceAcco…
白名单机制ServiceAcco
12
黑名单机制
禁止特定命名空间或标签的同步操作
黑名单机制禁止特定命名空间…
13
组合条件策略
同时检查时间 · 用户 · 命名空间的多维度规则
组合条件策略同时检查时间
14
异常处理
窗口期外紧急变更的审批流程与策略豁免
异常处理窗口期外紧急变更…
15
审计与日志
记录被拒绝的同步请求 · 输出到外部日志系统
审计日志
16
监控与告警
Prometheus指标暴露与Gra…
监控告警
17
策略测试
使用Kyverno CLI本地验证策…
策略测试Kyverno
18
CI/CD集成
在Pipeline中预检策略是否生效
CI/CD集成
19
ArgoCD集成
配置ArgoCD Webhook通知…
ArgoCD集成
20
Flux集成
配置Flux Notificatio…
Flux集成
21
多集群策略管理
使用Kyverno Policy R…
多集群策略管理Kyverno
22
策略版本控制
将Kyverno策略纳入Git仓库进…
策略版本控制Kyverno
23
策略自动生成
根据集群标签自动生成同步窗口策略
策略自动生成根据集群标签自动…
24
性能优化
减少Kyverno策略评估对API…
性能优化Kyverno
25
安全加固
限制Kyverno自身RBAC权限 · 防止策略绕过
安全加固Kyverno
26
灾难恢复
窗口期外紧急恢复操作的策略设计
灾难恢复窗口期外紧急恢复…
27
实战案例一
金融行业生产集群的严格同步窗口策略
实战案例一金融行业生产集群…
28
实战案例二
多团队共享集群的分时区同步窗口策略
实战案例二多团队共享集群的…
29
实战案例三
结合OPA Gatekeeper与K…
实战案例三OPA
30
课程总结与最佳实践
常见陷阱 · 推荐模式 · 未来展望
课程总结最佳实践