VIP20
本课程属于：001-Kubernetes平台控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes控制面授权测试与RBAC策略调优

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
K8s安全概述
K8s安全威胁模型 · 控制面组件攻击面分析 · 授权测试的重要性
K8s安全概述
02
RBAC基础概念
Role与ClusterRole · RoleBinding与Cluste… · Subjects类型
RBAC基础概念
03
API Server认证机制
静态 · X509证书 · ServiceAccount
APIServer
04
kubeconfig文件解析
集群 · 用户 · 上下文配置
kubeconfig文件解析
05
kubectl auth can-i命令
自检权限 · 模拟用户 · Verb与Resource匹配
kubectlauth
06
RBAC资源定义
apiGroups · resources · verbs
RBAC资源定义
07
聚合ClusterRole
aggregationRule · labelSelector · 动态权限合并
ClusterRole聚合
08
默认ClusterRole与ClusterRoleBinding
system:前缀角色 · kube-system命名空间 · 自动绑定
ClusterRoleClusterRoleB…
09
最小权限原则
权限过度授予风险 · 攻击路径分析 · 权限基线定义
最小权限原则权限过度授予风险
10
审计日志基础
kube-apiserver审计策略 · 日志级别（None/Metadata… · 存储后端
审计日志基础kube-apiserv…
11
审计日志分析
jq解析审计事件 · 提取user/groups/verb… · 识别异常请求
审计日志分析jq
12
kubectl-who-can工具
安装与使用 · 反向查询谁有权操作资源 · 输出解析
kubectl-who-…工具
13
rbac-lookup工具
查看用户/组绑定的角色 · 跨命名空间搜索 · 输出格式化
rbac-lookup工具
14
kube-bench安全基准
CIS Benchmark for… · RBAC相关检查项 · 自动化扫描
kube-bench安全基准
15
kube-hunter渗透测试
主动探测 · RBAC漏洞检测 · 控制面弱点发现
kube-hunter渗透测试
16
kubectl-scan工具
扫描RBAC配置 · 识别危险权限（如* verbs · cluster-admin绑定）
kubectl-scan工具
17
kubectl-oidc_login
OIDC集成配置 · 刷新 · 组映射
kubectl-oidclogin
18
ServiceAccount权限管理
默认SA · 自动挂载 · SA与Pod关联
ServiceAccou…权限管理
19
Pod安全策略与RBAC
PSP（已弃用）与Pod Secur… · PSA级别（privileged/b…
PodRBAC
20
RBAC与网络策略联动
NetworkPolicy与RBAC… · 最小网络访问控制
RBAC网络策略联动
21
RBAC与Secret管理
Secret的get/list/wa… · etcd加密 · RBAC限制Secret访问
RBACSecret
22
RBAC与CRD
自定义资源权限定义 · CRD的apiGroup · CRD的RBAC最佳实践
RBACCRD
23
RBAC调试技巧
kubectl describe r… · kubectl get cluste… · 权限冲突排查
RBAC调试技巧
24
RBAC策略自动化测试
编写Go/Python脚本 · 模拟k8s API调用 · 验证权限矩阵
RBAC策略自动化测试
25
kubectl auth reconcile
从YAML文件同步RBAC · 资源冲突处理 · 幂等性保证
kubectlauth
26
RBAC策略版本控制
GitOps管理RBAC YAML · PR审查流程 · 变更审计
RBAC策略版本控制
27
多租户RBAC设计
命名空间隔离 · 租户角色模板 · 资源配额与RBAC结合
RBAC多租户
28
RBAC性能优化
RoleBinding数量限制 · 聚合ClusterRole性能 · 缓存机制
RBAC性能优化
29
生产环境RBAC策略案例
CI/CD流水线权限 · 监控系统权限 · 备份恢复权限
RBAC生产环境
30
RBAC策略持续监控与调优
定期审计 · 异常检测 · 策略迭代
RBAC策略持续监控