VIP20

本课程属于：073-Kubernetes调度优化GitOps同步窗口 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kyverno策略驱动GitOps调度优化实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kyverno与GitOps概述 · 调度优化在云原生中的重要性 · 课程目标与学习路径

课程导论Kyverno

GitOps核心原则（声明式 · 版本控制 · 自动化）

GitOps核心原则

Kyverno是什么 · 与OPA/Gatekeeper对比 · Kyverno架构与组件（Webho…

Kyverno是什么

Kyverno安装与配置

Helm安装 · 自定义配置（资源限制 · 高可用）

Kyverno策略语言基础

策略结构（rules · match · validate/mutate/ge…

Kyverno策略语言基础

资源验证策略实战

Pod安全上下文验证 · 镜像仓库白名单 · 禁止特权容器

资源验证策略实战Pod

资源变更策略实战

自动注入Sidecar · 添加通用标签/注解 · 修改资源请求与限制

资源变更策略实战Sidecar

资源生成策略实战

基于Namespace自动生成Net… · 自动创建默认LimitRange

资源生成策略实战Namespace

背景扫描与审计模式

Audit模式原理 · 报告查看 · 与Admission Control…

背景扫描审计模式

策略异常处理

异常捕获 · 策略跳过（exclude） · 策略优先级与冲突解决

策略异常处理异常捕获

GitOps与Kyverno集成模式

策略即代码（Policy as Co… · 策略存储在Git仓库 · Argo CD/Flux自动同步策略

GitOps工作流中的策略测试

使用Kyverno CLI本地测试策… · CI流水线集成策略验证

GitOps工作流

调度优化概述

Kubernetes调度器原理 · 影响调度的因素（资源 · 亲和性

调度优化概述Kubernetes

资源请求与限制策略

自动设置默认资源请求/限制 · 防止资源超分 · 基于命名空间的资源配额策略

资源请求限制策略

节点亲和性与反亲和性策略

强制节点选择 · Pod间亲和性/反亲和性注入 · 拓扑分布约束

节点亲反亲

污点与容忍策略

自动添加容忍 · 基于节点角色的调度策略 · 防止关键Pod被驱逐

污点容忍策略

Pod优先级与抢占策略

设置默认优先级类 · 基于业务等级的调度策略 · 防止低优先级Pod影响高优先级

拓扑分布策略

跨可用区分布 · 跨节点分布 · 自定义拓扑键

拓扑分布策略跨可用区分布

调度器扩展与Kyverno结合

使用Kyverno生成调度器扩展配置 · 动态调整调度策略

Kyverno调度器扩展

多集群调度策略

基于Kyverno的集群选择策略 · 跨集群资源分发 · GitOps多集群管理

多集群调度策略Kyverno

策略性能优化

Kyverno策略匹配效率 · 减少Webhook调用 · 缓存与预编译策略

策略性能优化Kyverno

监控与告警

Kyverno策略执行指标（Prom… · Grafana仪表板 · 策略违规告警

策略版本管理与回滚

Git标签与分支策略 · 策略版本控制 · 回滚机制

策略版本管理回滚

安全合规场景

Pod安全标准（PSS）策略 · CIS Benchmark映射 · 合规报告生成

安全合规场景Pod

成本优化场景

基于实例类型的调度策略 · 自动回收闲置资源 · Spot实例管理

成本优化场景基于实例类型的调…

混沌工程与策略韧性

策略故障注入 · 策略自愈 · 降级模式

混沌工程策略韧性

实战案例一

微服务调度优化——基于Kyverno…

实战案例一Kyverno

实战案例二

大数据工作负载调度——GPU节点选择 · 内存优化 · 任务优先级

实战案例二GPU

实战案例三

多租户GitOps——基于Names… · 租户资源配额 · 审计日志

实战案例三GitOps

课程总结与展望

最佳实践总结 · Kyverno与GitOps未来趋势 · 社区资源与认证路径

课程总结最佳实践总结