VIP20
本课程属于：094-集群升级治理资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno集群API弃用检测与资源策略校验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
API弃用背景 · Kyverno策略引擎简介 · 资源校准概念
课程导论API
02
Kubernetes API版本机制
API组 · 版本（alpha/beta/stab… · API优先级与废弃策略
KubernetesAPI
03
常见API弃用案例
旧版extensions/v1bet… · apps/v1beta2 · networking.k8s.io/…
API常见
04
API弃用检测工具概览
kubectl convert · pluto · kube-no-trouble
API弃用检测工具概览
05
Pluto工具详解
安装 · 扫描集群 · 扫描清单文件
Pluto工具详解
06
kubent工具详解
安装 · 配置 · 运行扫描
kubent工具详解
07
Kyverno策略引擎基础
安装 · 策略结构（rules · match
Kyverno策略引擎基础
08
Kyverno策略类型
Validate · Mutate · Generate
Kyverno策略类型
09
Kyverno策略匹配规则
资源选择器（kind · name · namespace
Kyverno策略匹配规则
10
Kyverno背景上下文（BackgroundContext）
API调用 · 外部数据源 · ConfigMap引用
KyvernoBackgroundCo…
11
编写第一个Kyverno策略
禁止使用已弃用API版本的Deplo…
Kyverno编写第一个
12
Kyverno策略测试
使用Kyverno CLI进行本地测… · 单元测试
Kyverno策略测试
13
API弃用检测策略设计
检测apiVersion字段 · 正则匹配 · 版本比较逻辑
API弃用检测策略设计
14
Kyverno策略中的预定义变量
{{request.object}} · {{serviceAccountNa…
Kyverno策略
15
Kyverno策略中的JMESPath过滤
过滤特定资源 · 提取字段 · 条件判断
KyvernoJMESPath
16
集成方案架构
检测工具输出 -> 策略生成 ->…
集成方案架构检测工具输出
17
资源校准概念
资源定义与集群实际状态的差异分析
资源校准概念资源定义
18
资源校准工具
kube-state-metrics · kubectl diff · 自定义控制器
资源校准工具kube-state-m…
19
Kyverno Generate策略
自动创建或更新资源（如ConfigM… · RBAC）
KyvernoGenerate
20
Kyverno Mutate策略
自动修改资源字段（如添加标签 · 更新apiVersion）
KyvernoMutate
21
基于检测结果的自动校准
Pluto输出 -> Kyverno…
基于检测结果的自…Pluto
22
策略集成CI/CD
在GitHub Actions/Gi…
CI/CD策略集成
23
策略审计模式
Kyverno report · PolicyReport CRD · 审计日志分析
策略审计模式Kyverno
24
策略异常处理
排除特定命名空间 · 资源 · 标签
策略异常处理排除特定命名空间
25
多集群策略管理
Kyverno PolicySet · ClusterPolicy · 跨集群同步
多集群策略管理Kyverno
26
性能优化
策略缓存 · 规则顺序 · 减少API调用
性能优化策略缓存
27
安全最佳实践
最小权限策略 · 避免拒绝服务 · 策略版本管理
安全最佳实践最小权限策略
28
实战案例一
检测并自动更新Ingress资源从n…
实战案例一Ingress
29
实战案例二
检测并自动更新PodSecurity…
实战案例二PodSecurity
30
课程总结与展望
未来API弃用趋势 · Kyverno新特性 · 持续集成建议
课程总结API