LabHub
学习 学习路径 课程

KCA — Kyverno 认证助理

KCA 는 Kyverno 로 어드미션 정책을 설계하고 운영하는 능력을 묻습니다. 이 코스는 요청이 API 서버를 지나는 순서에서 출발해 validate·mutate·generate·verifyImages 네 규칙 타입을 직접 작성하고, 같은 규칙을 쿠버네티스 내장 ValidatingAdmissionPolicy 와 PSA 라벨로도 세워 어디까지 정책 엔진 없이 되는지 구분합니다. 끝나면 Audit 로 관찰해 Enforce 로 올리는 절차를 스스로 설계하고, 정책이 클러스터를 멈추는 상황을 미리 피할 수 있게 됩니다.

중급 · 레슨 31 · 实验 10

开始实验

커리큘럼

准入控制与 Kyverno 的结构

validate 规则

mutate 与 generate

镜像验证与供应链

策略的运营

在真 Kyverno 上确认

策略编写进阶 — 条件、外部数据、自动生成、清理

安装与运维 — Helm 与 HA、CRD、升级、CLI、指标

区分并恢复 Webhook 故障

模拟考

参考文档