VIP20
本课程属于：078-GitOps交付资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Argo CD AppSet准入与配额变更防护

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是AppSet · GitOps的核心原则 · 为什么需要准入策略覆盖高风险变更
课程导论AppSet
02
GitOps工作流基础
声明式配置 · Git作为单一事实来源 · 自动同步与手动同步的区别
GitOps工作流基础
03
ArgoCD ApplicationSet概述
ApplicationSet控制器的… · Generators类型介绍（Lis… · Git
ArgoCDApplicationS…
04
高风险变更定义
什么是高风险变更（直接修改集群 · 绕过审批 · 权限滥用
高风险变更定义什么是高风险变更
05
Kubernetes准入控制机制
Admission Webhook（… · 准入策略与RBAC的关系
Kubernetes准入控制机制
06
ArgoCD内置准入策略
Project级别的准入规则 · Sync Policy约束 · Resource Exclusion…
ArgoCD内置准入策略
07
AppSet级别的准入策略设计
为什么AppSet需要独立的准入策略 · 与Project策略的叠加与冲突
AppSet级别的准入策略设…
08
使用ConfigMap定义AppSet准入规则
ConfigMap结构 · 规则字段解析（allowedScmP… · allowedClusters
ConfigMapAppSet
09
基于Git Provider的准入控制
限制只有特定仓库或分支才能触发App…
GitProvider
10
基于Cluster的准入控制
限制AppSet只能部署到特定集群或…
Cluster基于
11
基于Namespace的准入控制
限制AppSet生成的应用只能部署到…
Namespace基于
12
基于Template的准入控制
校验AppSet模板中的镜像 · 标签 · 资源限制是否符合安全基线
Template基于
13
使用OPA/Gatekeeper扩展AppSet准入
Gatekeeper Constra… · 与AppSet的集成方式
OPA/Gatekeep…AppSet
14
使用Kyverno扩展AppSet准入
Kyverno Policy编写 · ClusterPolicy与Poli… · 匹配AppSet资源
KyvernoAppSet
15
高风险变更场景一
绕过审批直接修改Deployment…
高风险变更场景一Deployment
16
高风险变更场景二
AppSet生成的应用试图绑定Clu…
高风险变更场景二AppSet
17
高风险变更场景三
跨集群部署时 · 目标集群未授权或标签不匹配
高风险变更场景三跨集群部署时
18
高风险变更场景四
从不受信任的Git仓库拉取配置
高风险变更场景四Git
19
高风险变更场景五
AppSet模板中使用了hostNe…
高风险变更场景五AppSet
20
编写第一个AppSet准入策略
禁止使用latest镜像Tag
AppSet编写第一个
21
编写第二个AppSet准入策略
强制要求所有应用必须设置资源limi…
AppSet编写第二个
22
编写第三个AppSet准入策略
限制只能从公司内部GitLab仓库拉…
AppSet编写第三个
23
策略测试与调试
使用kubectl dry-run · 查看Admission Webhoo… · 使用ArgoCD CLI验证
策略测试调试
24
策略的灰度发布与回滚
如何逐步推行新准入策略 · 策略回滚机制
策略的灰度发布回滚
25
监控与告警
Prometheus监控Admiss… · Grafana仪表盘展示策略命中率
监控告警
26
多集群环境下的策略一致性
使用GitOps管理准入策略本身 · 跨集群同步策略
多集群环境下的策…GitOps
27
与CI/CD流水线集成
在Pipeline中预检AppSet… · 失败时阻断合并请求
CI/CD流水线集成
28
审计与合规
记录所有被拒绝的变更请求 · 生成合规报告 · 满足SOC2/PCI DSS要求
审计合规
29
常见问题与排错
策略未生效 · Webhook超时 · 误拦截合法变更
常见问题排错
30
课程总结与最佳实践
分层防御 · 最小权限原则 · 持续改进策略
课程总结最佳实践