VIP20
本课程属于：088-镜像供应链安全冷启动削峰 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno镜像准入与权限变更风险防控

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链安全面临的挑战 · 冷启动削峰与权限变更风险的定义 · Kyverno在策略评审中的核心价值
课程导论镜像供应链安全面…
02
Kyverno基础回顾
Kyverno架构 · 策略类型（Validate/Muta… · 策略匹配规则与背景上下文
Kyverno基础回顾
03
镜像供应链安全全景
镜像构建 · 仓库存储 · 部署运行全链路风险点
镜像供应链安全全…镜像构建
04
冷启动削峰问题剖析
集群启动时大量Pod同时拉取镜像导致… · 网络拥堵与安全策略漏检
冷启动削峰问题剖…Pod
05
权限变更风险概述
容器运行时权限提升 · RBAC越权 · ServiceAccount滥用等典…
权限变更风险概述容器运行时权限提…
06
Kyverno策略编写基础
YAML策略结构 · match/exclude规则 · any/all条件
Kyverno策略编写基础
07
镜像签名验证策略
使用Cosign验证镜像签名 · 拒绝未签名或签名无效的镜像进入集群
镜像签名验证策略Cosign
08
镜像来源白名单策略
限制镜像只能从受信任的仓库（如Har… · ECR）拉取 · 阻断外部未知仓库
镜像来源白名单策…Har
09
镜像标签与摘要强制策略
禁止使用latest标签 · 强制使用不可变摘要（digest）以…
镜像标签摘要强制策略
10
镜像漏洞扫描准入策略
集成Trivy/Grype扫描结果 · 拒绝高危漏洞镜像的部署请求
镜像漏洞扫描准入…Trivy/Grype
11
冷启动削峰之准入缓存策略
利用Kyverno的准入缓存（Adm… · 降低API Server压力
冷启动削峰之准入…Kyverno
12
冷启动削峰之批量验证策略
设计批量验证规则 · 将多个Pod的镜像检查合并为一次策略…
冷启动削峰之批量…设计批量验证规则
13
冷启动削峰之异步审计策略
将非关键性安全检查转为异步审计模式 · 不阻塞Pod启动 · 仅记录告警
冷启动削峰之异步…将非关键性安全检…
14
冷启动削峰之资源配额联动策略
结合ResourceQuota与Ky… · 在冷启动时动态调整并发准入请求数
冷启动削峰之资源…ResourceQuot…
15
权限变更风险之容器安全上下文策略
强制Pod使用只读根文件系统 · 禁止特权模式 · 限制capabilities
权限变更风险之容…Pod
16
权限变更风险之Seccomp/AppArmor策略
强制Pod加载安全配置文件 · 防止未授权的系统调用
Seccomp/AppA…权限变更风险之
17
权限变更风险之RBAC最小权限策略
自动校验ServiceAccount…
RBAC权限变更风险之
18
权限变更风险之Pod安全标准（PSS）策略
基于Pod Security Sta…
PodPSS
19
权限变更风险之自动修复策略
使用Kyverno的Mutate能力… · 如自动添加readOnlyRootF…
权限变更风险之自…Kyverno
20
策略评审流程设计
策略开发 · 测试 · 预发布
策略评审流程设计策略开发
21
策略测试与模拟
使用Kyverno CLI的test… · 在评审前验证策略效果
策略测试模拟
22
策略审计与告警
配置Kyverno的审计模式（aud… · 将违反策略的事件发送到Elastic…
策略审计告警
23
策略性能优化
避免复杂JMESPath查询 · 减少externalService调… · 合理设置backgroundScan…
策略性能优化JMESPath
24
多集群策略统一管理
使用Kyverno PolicyRe… · 实现全局合规视图
多集群策略统一管…Kyverno
25
冷启动削峰实战案例
某金融科技公司通过Kyverno缓存… · 将冷启动镜像检查耗时降低70%
冷启动削峰实战案…Kyverno
26
权限变更风险实战案例
某电商平台利用Kyverno自动修复… · 消除90%的容器特权逃逸风险
权限变更风险实战…Kyverno
27
策略评审Checklist
镜像签名 · 仓库白名单 · 漏洞扫描
Checklist策略评审
28
常见陷阱与避坑指南
策略冲突 · 循环突变 · 资源泄漏
常见陷阱避坑指南
29
未来展望
Kyverno与OPA/Gateke… · 策略即代码（Policy as Co… · AI辅助策略生成
未来展望Kyverno
30
课程总结与考核
核心知识点回顾 · 动手实验任务 · 策略评审能力自评表
课程总结考核