VIP20
本课程属于：001-Kubernetes平台控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

多租户控制面架构下Cilium策略配置工程案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户控制面架构概述
多租户概念 · 控制面架构定义 · Cilium在多租户场景中的角色
多租户控制面架构…多租户概念
02
Cilium基础回顾
Cilium架构组件（Agent · Operator · CNI）
Cilium基础回顾
03
多租户隔离模型设计
基于Namespace的软隔离 · 基于CiliumNetworkPol… · 租户资源配额策略
多租户隔离模型设…Namespace
04
CiliumClusterwideNetworkPolicy详解
集群范围策略的作用域 · 与Namespace级策略的优先级关… · 适用场景
CiliumCluste…集群范围策略的作…
05
租户标识与标签策略
使用CiliumEndpoint标签… · 基于标签的L3/L4策略编写 · 标签继承与覆盖规则
租户标识标签策略
06
多租户下的服务网格集成
Cilium与Envoy/Istio… · Sidecar vs Sidecar… · 租户级mTLS配置
多租户下的服务网…Cilium
07
租户间通信策略
允许特定租户互访的L3策略 · 基于DNS的租户间通信 · 拒绝所有跨租户流量的默认策略
租户间通信策略L3
08
租户内通信策略
同一租户内微服务间的最小权限策略 · 基于Kubernetes Servi…
租户内通信策略同一租户内微服务…
09
多租户下的Ingress/Egress控制
租户级Ingress网关策略 · Egress网关与NAT策略 · 外部服务访问控制
Ingress/Egre…多租户下的
10
CiliumNetworkPolicy语法精讲
规则结构（endpointSelec… · fromEndpoints · toPorts）
CiliumNetwor…语法精讲
11
多租户策略冲突与优先级
策略叠加规则 · Deny优先级高于Allow · 策略冲突检测与调试方法
多租户策略冲突优先级
12
租户资源隔离与带宽管理
CiliumBandwidthMan… · 租户级带宽限制 · 公平队列调度
租户资源隔离带宽管理
13
多租户下的DNS策略
基于FQDN的策略 · 租户级DNS解析控制 · DNS TTL与策略缓存
DNS多租户下的
14
租户级可观测性
Hubble与多租户流量可视化 · 租户级指标（Metrics） · 策略命中审计日志
租户级可观测性Hubble
15
多租户策略的CI/CD集成
GitOps管理策略 · 策略即代码（Policy as Co… · 自动化测试框架
CI/CD多租户策略的
16
多租户控制面高可用设计
Cilium Operator多副本 · etcd/CRD存储高可用 · 控制面故障转移策略
多租户控制面高可…Cilium
17
租户级安全策略进阶
基于HTTP方法的L7策略 · gRPC协议过滤 · Kafka/RabbitMQ消息队列…
租户级安全策略进…HTTP
18
多租户下的加密通信
IPsec与WireGuard隧道 · 租户级加密密钥管理 · 性能开销评估
多租户下的加密通…IPsec
19
租户策略迁移与兼容性
从传统NetworkPolicy迁移… · 多版本策略共存 · 回滚机制
租户策略迁移兼容性
20
多租户控制面性能调优
eBPF Map大小调整 · 策略编译优化 · 控制面事件速率限制
多租户控制面性能…eBPF
21
租户级审计与合规
Cilium审计日志输出到SIEM · 租户操作审计 · 合规报告生成
租户级审计合规
22
多租户下的网络策略模板化
Helm Chart管理策略模板 · 租户参数化配置 · 策略版本管理
多租户下的网络策…Helm
23
租户自服务策略管理
租户管理员RBAC配置 · 策略自助申请流程 · 策略审批与生效机制
租户自服务策略管…RBAC
24
多租户控制面故障排查
常见策略不生效原因 · Hubble CLI调试命令 · cilium monitor实时抓包
多租户控制面故障…常见策略不生效原…
25
租户级网络策略的备份与恢复
CRD备份策略 · etcd快照恢复 · 跨集群策略同步
租户级网络策略的…恢复
26
多租户场景下的Cilium升级策略
滚动升级对策略的影响 · 升级前策略兼容性检查 · 回滚方案
Cilium多租户场景下的
27
租户级网络策略的成本控制
策略数量与性能关系 · 策略合并优化 · 闲置策略清理
租户级网络策略的…策略数量
28
多租户控制面与外部云服务集成
AWS/Azure/GCP CNI集… · 云厂商网络策略映射 · 混合云多租户策略
多租户控制面外部云服务集成
29
多租户策略的混沌工程
网络策略故障注入 · 租户隔离性验证 · 策略韧性测试
多租户策略的混沌…网络策略故障注入
30
综合案例实战
构建一个包含3个租户的电商平台 · 配置完整的租户隔离策略 · 端到端验证与监控
综合案例实战构建一个包含3个…