VIP7
本课程属于：024-容器平台与运行时工程 后端、数据与云原生工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno策略架构与云原生安全基线核验协同设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云原生安全概述
云原生安全挑战 · 安全基线概念 · Kubernetes安全威胁模型
云原生安全概述云原生安全挑战
02
Kyverno策略引擎入门
Kyverno项目背景 · 核心特性 · 与其他策略引擎（OPA/Gateke…
Kyverno策略引擎入门
03
Kyverno安装与部署
Helm安装 · Kustomize部署 · 生产环境最佳实践
Kyverno安装
04
Kyverno策略语言基础
策略结构（Policy/Cluste… · 规则（Rule） · 匹配（Match/Exclude）
Kyverno策略语言基础
05
策略类型详解
验证（Validate）策略 · 变更（Mutate）策略 · 生成（Generate）策略
策略类型详解Validate
06
资源匹配与排除
资源选择器（ResourceDesc… · 命名空间选择 · 标签选择
资源匹配排除
07
条件表达式与上下文
Preconditions · Deny规则 · 变量与JMESPath
条件表达式上下文
08
验证策略实战
Pod安全标准（PSS）验证 · 禁止特权容器 · 只读根文件系统
验证策略实战Pod
09
变更策略实战
自动注入Sidecar · 添加安全上下文 · 添加标签/Annotation
变更策略实战Sidecar
10
生成策略实战
自动创建Namespace配额 · 生成NetworkPolicy · 生成默认RBAC角色
生成策略实战Namespace
11
清理策略实战
自动清理过期资源 · 清理未使用的PVC · 清理Failed状态的Pod
清理策略实战自动清理过期资源
12
策略报告与审计
PolicyReport资源 · ClusterPolicyRepor… · 报告聚合
策略报告审计
13
策略异常与豁免
PolicyException资源 · 异常匹配规则 · 临时豁免机制
策略异常豁免
14
策略测试与CI/CD集成
Kyverno CLI测试 · 单元测试编写 · GitOps工作流集成
CI/CD策略测试
15
云原生安全基线标准
CIS Kubernetes Ben… · NSA/CISA Kubernete… · NIST SP 800-190
云原生安全基线标…CIS
16
安全基线核验方法论
基线映射 · 控制项分类 · 自动化核验流程
安全基线核验方法…基线映射
17
Kyverno与CIS基线映射
CIS控制项到Kyverno策略的映… · 关键控制项实现 · 自动化合规检查
KyvernoCIS
18
Pod安全标准（PSS）实现
Privileged · Baseline · Restricted三个配置文件的策…
PodPSS
19
网络策略基线
默认拒绝规则 · 命名空间隔离 · 微隔离策略
网络策略基线默认拒绝规则
20
存储安全基线
加密存储类 · PVC大小限制 · 存储类白名单
存储安全基线加密存储类
21
RBAC与访问控制基线
最小权限原则 · 角色绑定审计 · ServiceAccount管理
RBAC访问控制基线
22
镜像与供应链安全
镜像签名验证（Cosign集成） · 镜像来源白名单 · 镜像标签策略
镜像供应链安全
23
运行时安全基线
Seccomp/AppArmor配置 · 只读根文件系统 · 禁止特权提升
运行时安全基线Seccomp/AppA…
24
密钥与配置安全
Secret加密策略 · ConfigMap敏感数据检测 · 外部密钥存储集成
密钥配置安全
25
合规报告与仪表盘
Policy Reporter UI… · Grafana仪表盘集成 · 合规趋势分析
合规报告仪表盘
26
多集群策略管理
ClusterPolicy跨集群同步 · 策略版本管理 · GitOps策略分发
多集群策略管理ClusterPolic…
27
策略性能优化
规则预编译 · 缓存机制 · 匹配顺序优化
策略性能优化规则预编译
28
故障排查与调试
策略不生效排查 · 日志分析 · Dry-run模式
故障排查调试
29
企业级策略治理
策略审批流程 · 策略变更管理 · 多团队协作
企业级策略治理策略审批流程
30
综合实战项目
从零构建企业级安全基线核验平台 · 策略分层设计 · 自动化合规流水线
综合实战项目从零构建企业级安…