VIP20
本课程属于：094-集群升级治理资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno滚动升级资源配额准入与自动治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
滚动升级与资源配额的关系 · 为什么需要Kyverno策略集成 · 课程目标与学习路径
课程导论滚动升级
02
Kubernetes资源配额基础
ResourceQuota对象定义 · 作用域 · 工作原理
Kubernetes资源配额基础
03
滚动升级机制详解
Deployment滚动更新策略 · maxSurge与maxUnavai… · Pod生命周期与资源再分配
滚动升级机制详解Deployment
04
资源配额在滚动升级中的挑战
Pod临时激增导致配额不足 · 新旧Pod共存时的资源竞争 · 优雅关闭与资源释放延迟
资源配额滚动升级
05
Kyverno策略引擎入门
Kyverno架构 · 安装方式 · 策略类型（Validate/Muta…
Kyverno策略引擎入门
06
Kyverno策略编写基础
YAML策略结构 · match/exclude规则 · 背景上下文（context）
Kyverno策略编写基础
07
资源配额校准策略设计原则
准入控制时机 · 动态调整与静态约束 · 安全性与可用性平衡
资源配额校准策略…准入控制时机
08
场景一
滚动升级前自动校验资源配额余量——K…
场景一滚动升级前自动校…
09
场景二
滚动升级中动态调整Pod资源请求——…
场景二Pod
10
场景三
滚动升级后自动清理残留配额——Kyv…
场景三Kyv
11
Kyverno策略中的资源配额数据获取
通过Kubernetes API S… · 使用context.apicall
Kyverno策略
12
编写第一个Kyverno策略
禁止滚动升级时Pod资源请求超过Na…
Kyverno编写第一个
13
策略测试与调试
使用Kyverno CLI进行本地测… · dry-run模式 · 策略日志分析
策略测试调试
14
高级Mutate策略
根据当前Namespace配额使用率…
Mutate高级
15
策略冲突处理
多个Kyverno策略同时匹配时的优… · 策略顺序与preconditions…
策略冲突处理Kyverno
16
集成GitOps工作流
将Kyverno策略与ArgoCD/… · 实现配额校准策略的版本化管理
GitOps集成
17
监控与告警
Prometheus监控Kyvern… · 配额校准失败事件告警配置
监控告警
18
实战案例一
电商平台大促期间滚动升级——自动校准…
实战案例一电商平台大促期间…
19
实战案例二
多租户集群中滚动升级——基于Name…
实战案例二Name
20
实战案例三
有状态应用（StatefulSet）…
实战案例三StatefulSet
21
Kyverno策略性能优化
减少API调用次数 · 缓存配额数据 · 策略预编译
Kyverno策略性能优化
22
安全最佳实践
最小权限原则 · 策略审计日志 · 防止策略绕过（如特权容器）
安全最佳实践最小权限原则
23
回滚策略
当配额校准失败时如何自动回滚Depl… · Kyverno策略回滚机制
回滚策略Depl
24
与现有配额管理工具对比
Kyverno vs OPA/Gat…
现有配额管理工具…Kyverno
25
策略模板化与复用
使用Kyverno策略集（Polic…
策略模板化复用
26
跨集群策略分发
使用Kyverno PolicyRe…
跨集群策略分发Kyverno
27
故障排查指南
常见Kyverno策略错误 · 配额校准失败原因分析 · 调试命令汇总
故障排查指南Kyverno
28
课程总结
滚动升级中资源配额校准的核心要点 · Kyverno策略集成的最佳实践总结
课程总结滚动升级
29
课后作业一
编写一个Kyverno策略 · 阻止滚动升级时Pod的CPU请求超过…
课后作业一Kyverno
30
课后作业二
设计一个完整的GitOps流水线 · 包含配额校准策略的自动测试 · 部署与监控
课后作业二GitOps