KCA — Kyverno認定アソシエイト
ポリシーがクラスタを止めないように書きます。
중급 · レッスン 31 · ラボ 10
カリキュラム
アドミッション制御とKyvernoの構造
validate規則
- 四つのアンカーと、ポリシーを割らずに段階導入する方法 reading
- validate規則と組み込みポリシーを比べる lab
- クイズ: validate規則 quiz
mutateとgenerate
- generateはなぜ静かに失敗するのか reading
- 注入・生成の規則と権限を立てる lab
- ポリシーが拒否され、原因は権限だった lab
- クイズ: mutateとgenerate quiz
イメージ検証とサプライチェーン
- 署名は安全だではなく、ここから出たことを証明する reading
- 署名検証ポリシーと資格情報を立てる lab
- クイズ: イメージ検証とサプライチェーン quiz
ポリシーの運用
- ポリシーはデプロイするものではなく昇格させるものだ reading
- 昇格の手順と、ポリシーなしで済むこと lab
- ラベルのルールが緩められたのに誰も気づかなかった lab
- クイズ: ポリシーの運用 quiz
本物のKyvernoで確かめる
ポリシー作成の応用 — 条件・外部データ・自動生成・クリーンアップ
インストールと運用 — Helm と HA、CRD、アップグレード、CLI、メトリクス
- レプリカを増やしても速くならないコントローラがある reading
- クイズ: インストールと運用 quiz
Webhook障害を切り分けて復旧する
模擬試験
- KCA試験はこう出ます reading
- KCA模擬試験A quiz