VIP20

本课程属于：081-平台工程IDP网络拓扑剖析 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kyverno策略与IDP拓扑安全权限治理

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全权限工程背景 · Kyverno与IDP拓扑集成概述 · 课程目标与学习路径

课程导论安全权限工程背景

Kubernetes RBAC基础

Role与ClusterRole · RoleBinding与Cluste… · ServiceAccount与用户映…

Kyverno策略引擎入门

Kyverno架构 · 安装部署 · 策略生命周期管理

Kyverno策略引擎入门

Kyverno策略语言基础

规则结构 · match与exclude · validate/mutate/ge…

Kyverno策略语言基础

IDP拓扑概念

内部开发者平台定义 · 拓扑分层（控制面/数据面/开发者面） · 平台工程核心原则

IDP拓扑概念

安全权限工程方法论

最小权限原则 · 职责分离 · 动态权限授予

安全权限工程方法…最小权限原则

Kyverno策略与RBAC集成

通过策略自动绑定Role · 限制ClusterRole创建 · ServiceAccount自动管理

IDP拓扑中的策略注入点

GitOps流水线策略检查 · Admission Webhook集… · Operator模式策略分发

策略即代码（Policy as Code）

Git仓库管理策略 · CI/CD策略测试 · 策略版本控制

Kyverno策略编写实战（一）

验证Pod安全上下文 · 限制特权容器 · 强制只读根文件系统

Kyverno策略编写实战

Kyverno策略编写实战（二）

强制资源配额 · 限制命名空间标签 · 自动注入Sidecar

Kyverno策略编写实战

Kyverno策略编写实战（三）

镜像签名验证 · 镜像仓库白名单 · 禁止latest标签

Kyverno策略编写实战

IDP拓扑中的权限分层设计

平台管理员 · 租户管理员 · 开发者角色定义与策略映射

多租户安全策略

命名空间隔离策略 · 网络策略自动生成 · 资源配额动态分配

多租户安全策略命名空间隔离策略

策略冲突与优先级

策略优先级排序 · 异常处理机制 · 策略覆盖与回退

策略冲突优先级

审计与合规报告

Kyverno策略审计日志 · Open Policy Agent（… · 合规仪表板集成

审计合规报告

GitOps与策略同步

ArgoCD与Kyverno集成 · 策略自动同步 · 漂移检测与修复

GitOps策略同步

IDP拓扑中的Secret管理策略

自动注入Secret · 限制Secret访问 · 加密策略

策略性能优化

策略匹配效率 · 缓存机制 · 大规模集群策略分发

策略性能优化策略匹配效率

自定义策略开发

Kyverno CLI测试 · 自定义资源定义（CRD）策略 · 外部数据源调用

自定义策略开发Kyverno

IDP拓扑中的网络策略集成

Calico/Cilium网络策略自… · 零信任网络模型

策略回滚与灾难恢复

策略版本回退 · 备份与恢复机制 · 故障演练

策略回滚灾难恢复

安全权限工程案例（一）

金融行业合规策略（PCI-DSS · SOC2）实现

安全权限工程案例PCI-DSS

安全权限工程案例（二）

医疗行业HIPAA合规策略实现

安全权限工程案例HIPAA

安全权限工程案例（三）

SaaS平台多租户权限策略实现

安全权限工程案例SaaS

IDP拓扑中的策略可视化

策略拓扑图 · 依赖关系图 · 影响分析

策略引擎扩展

Kyverno插件机制 · Webhook扩展 · 自定义准入控制器

策略引擎扩展Kyverno

团队协作与策略治理

策略评审流程 · 策略即文档 · 团队角色分配

团队协作策略治理

AI驱动策略生成 · 策略自动化修复 · 服务网格策略集成

课程总结与实战项目

综合项目设计 · 最佳实践总结 · 认证与进阶路径

课程总结实战项目