VIP20
本课程属于：001-Kubernetes平台控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium网络策略在控制面授权测试中的工程实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Cilium与eBPF背景 · 控制面授权测试的重要性 · 课程目标与受众
课程导论Cilium
02
Cilium架构基础
Cilium组件（Agent · Operator · CNI）
Cilium架构基础
03
Kubernetes网络策略回顾
NetworkPolicy资源定义 · Pod选择器 · Ingress/Egress规则
Kubernetes网络策略回顾
04
CiliumNetworkPolicy核心概念
L3/L4/L7策略 · Endpoint选择器 · Identity概念
CiliumNetwor…核心概念
05
CiliumEndpoint与Identity
CEP资源 · Identity分配机制 · 基于Identity的策略匹配
CiliumEndpoi…Identity
06
控制面授权模型
RBAC与Cilium的关系 · ServiceAccount与策略绑… · 授权决策流程
控制面授权模型RBAC
07
环境搭建
Kind/Minikube集群部署 · Cilium Helm安装 · Hubble与CLI工具配置
环境搭建Kind/Minikub…
08
基础策略编写
允许特定Pod间通信 · 拒绝所有入站流量 · 基于标签的白名单
基础策略编写Pod
09
HTTP协议层策略
L7 HTTP规则 · Method/Path匹配 · Header过滤与重写
HTTP协议层策略
10
gRPC与协议感知策略
gRPC service匹配 · Protobuf感知 · 反射服务控制
gRPC协议感知策略
11
DNS策略与域名授权
FQDN规则 · 基于DNS的出口控制 · ToFQDN与FromCIDR组合
DNS策略
12
基于ServiceAccount的策略
匹配sa-name · 跨命名空间授权 · 最小权限原则
ServiceAccou…基于
13
集群网格与跨集群策略
ClusterMesh简介 · 跨集群Service发现 · GlobalService策略
集群网格跨集群策略
14
策略审计与日志
Hubble流日志 · Policy verdict事件 · 审计日志采集与分析
策略审计日志
15
策略模拟与验证
Cilium connectivit… · 策略dry-run模式 · 单元测试框架
策略模拟验证
16
控制面API授权测试
Kubernetes API Ser… · Cilium API端点保护
API控制面
17
etcd与存储层授权
etcd访问策略 · Cilium状态存储保护 · 密钥管理集成
etcd存储层授权
18
Webhook与准入控制
Validating/Mutatin… · Cilium Agent Webho…
Webhook准入控制
19
服务网格集成
Istio/Envoy与Cilium… · Sidecar与eBPF双重控制
服务网格集成Istio/Envoy
20
性能基准测试
策略数量对延迟影响 · 规则复杂度测试 · eBPF map大小调优
性能基准测试策略数量对延迟影…
21
故障注入与混沌测试
网络分区模拟 · 策略失效场景 · 恢复验证
故障注入混沌测试
22
安全合规场景
PCI-DSS网络隔离 · SOC2最小权限 · GDPR数据流控制
安全合规场景PCI-DSS
23
CI/CD集成
GitOps策略管理 · Flux/ArgoCD同步 · 策略变更审批流程
CI/CD集成
24
策略版本控制
Git仓库结构 · 策略模板化 · Kustomize/Helm Cha…
策略版本控制Git
25
监控与告警
Prometheus指标暴露 · Grafana仪表盘 · 策略冲突检测
监控告警
26
多租户隔离
Tenant模型设计 · 租户级策略边界 · 资源配额与策略联动
多租户隔离Tenant
27
高级匹配
CIDR与DNS混合 · 端口范围 · ICMP协议
高级匹配CIDR
28
策略依赖与优先级
规则顺序影响 · 默认拒绝策略 · 显式允许覆盖
策略依赖优先级
29
生产级最佳实践
策略命名规范 · 文档化 · 定期审计
生产级最佳实践策略命名规范
30
课程总结与展望
Cilium未来路线图 · eBPF社区发展 · 持续学习资源
课程总结Cilium