🛡️

Kyverno

Kubernetes-native Policy Engine: Validate, Mutate, Generate und Verify Images.

12 Lektionen · 3 Module · ~1 Std. 53 Min.

Erste Lektion starten →

🛡️

Grundlagen

Konzept, Installation, Validate

Lektion 01 Einsteiger

Was ist Kyverno?

Kubernetes-native Policy Engine ohne eigene Sprache.

Grundlagen ~10 Min.

Lektion 02 Einsteiger

Kyverno vs OPA Gatekeeper

Wann Kyverno, wann OPA — Entscheidungshilfe.

Grundlagen ~10 Min.

Lektion 03 Fortgeschritten

Installation und Erste Policy

Kyverno installieren und Validate Policy deployen.

Grundlagen ~9 Min.

Lektion 04 Fortgeschritten

Validate Policies

Regeln durchsetzen ohne Ressourcen zu verändern.

Grundlagen ~10 Min.

Lektion 05 Fortgeschritten

Match, Exclude und Preconditions

Feingranulare Policy-Scope-Steuerung.

Grundlagen ~10 Min.

📝

Policy-Typen

Mutate, Generate, Verify Images

Lektion 06 Fortgeschritten

Mutate Policies

Ressourcen automatisch anpassen (Defaults, Labels, Sidecars).

Policy-Typen ~9 Min.

Lektion 07 Experte

Generate Policies

Ressourcen automatisch erstellen (NetworkPolicy, Quota, LimitRange).

Policy-Typen ~10 Min.

Lektion 08 Experte

Verify Images Policies

Container-Image-Signierung und Supply Chain Security.

Policy-Typen ~9 Min.

Lektion 09 Fortgeschritten

Policy Reports und Background Scans

Audit-Modus und Compliance-Reporting.

Policy-Typen ~9 Min.

🏭

Produktion

Exceptions, GitOps, Best Practices

Lektion 10 Fortgeschritten

Policy Exceptions

Ausnahmen für Breaking Glass und Migration.

Produktion ~9 Min.

Lektion 11 Fortgeschritten

Policies as Code und GitOps

Kyverno Policies versionieren und deployen.

Produktion ~9 Min.

Lektion 12 Fortgeschritten

Kyverno Interview-Fragen

Typische Policy-as-Code Interview-Fragen.

Produktion ~9 Min.