VIP20
本课程属于：004-多集群拓扑与租户边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium ClusterMesh跨集群租户隔离与运维

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多集群拓扑基础
ClusterMesh 架构概览 · ClusterMesh 与 Cili… · 多集群网络模型对比
多集群拓扑基础ClusterMesh
02
ClusterMesh 安装与初始化
Helm 部署 Cilium 并启用… · ClusterMesh API Se… · 集群间证书与密钥交换
ClusterMesh安装
03
集群间网络连通性
PodCIDR 路由与 Overla… · 跨集群 Service 发现原理 · ClusterMesh 的 DNS…
集群间网络连通性PodCIDR
04
多集群 Service 暴露
Global Service 概念 · ClusterIP 与 Headle… · ExternalName 与 Mul…
Service多集群
05
租户边界概念
Kubernetes 多租户模型 · Namespace 作为租户边界 · Cilium 网络策略与租户隔离
租户边界概念Kubernetes
06
CiliumNetworkPolicy 基础
策略语法与 Selector · Ingress/Egress 规则 · 基于标签的跨命名空间访问控制
CiliumNetwor…Selector
07
CiliumClusterwideNetworkPolicy
全局策略定义 · 适用于多集群的全局策略 · 与 Namespace 策略的优先级
CiliumCluste…全局策略定义
08
多集群租户隔离设计
跨集群的租户命名规范 · 统一标签体系设计 · 租户边界在 ClusterMesh…
多集群租户隔离设…跨集群的租户命名…
09
ClusterMesh 中的身份认证
SPIFFE 与 SPIRE 集成 · Cilium Identity 跨集… · mTLS 加密通信
ClusterMesh身份认证
10
跨集群流量路由
L7 策略与 HTTP 路由 · 基于 FQDN 的策略 · 跨集群的 Ingress/Gatew…
跨集群流量路由L7
11
多集群可观测性
Hubble 跨集群流量监控 · Metrics 与 Tracing… · ClusterMesh 事件审计
多集群可观测性Hubble
12
租户资源配额管理
跨集群 ResourceQuota… · LimitRange 与租户边界 · 使用 Kyverno 或 OPA 进…
租户资源配额管理ResourceQuot…
13
多集群服务网格集成
Cilium 与 Istio 的共存 · Ambient Mesh 模式下的… · Sidecar 与 eBPF 的协同
多集群服务网格集…Cilium
14
跨集群网络策略调试
使用 Hubble CLI 查看流量 · 策略命中分析 · 常见连通性故障排查
跨集群网络策略调…Hubble
15
ClusterMesh 高可用设计
API Server 多副本部署 · etcd 跨集群同步 · 故障转移与流量切换
ClusterMesh高可用设计
16
多集群安全加固
Cilium 加密隧道配置 · 网络策略最小权限原则 · 集群间 API 访问控制
多集群安全加固Cilium
17
租户边界下的 CI/CD 集成
GitOps 多集群部署 · ArgoCD 与 ClusterMe… · 策略即代码
CI/CD租户边界下的
18
多集群拓扑变更管理
新增集群加入 ClusterMesh · 集群移除与清理 · 拓扑变更对租户的影响
多集群拓扑变更管…ClusterMesh
19
跨集群负载均衡
Global Service 的负载… · 地理位置感知路由 · 权重与优先级配置
跨集群负载均衡Global
20
多集群 DNS 与服务发现
CoreDNS 与 ClusterM… · 自定义 DNS 策略 · 跨集群 Service 别名
DNS多集群
21
租户边界下的日志与审计
Fluentd/Fluent Bit… · 审计日志的租户标签 · 合规性报告
租户边界下的日志审计
22
多集群网络性能优化
eBPF 加速 · MTU 与隧道开销 · 跨集群延迟优化策略
多集群网络性能优…eBPF
23
ClusterMesh 与云原生网络插件对比
Cilium vs Calico v… · 选型建议
ClusterMesh云原生网络插件对…
24
多集群备份与恢复
Cilium 配置备份 · etcd 快照与恢复 · 跨集群策略恢复演练
多集群备份恢复
25
租户边界下的成本管理
跨集群流量成本分析 · 网络策略对资源消耗的影响 · 多集群 FinOps 实践
租户边界下的成本…跨集群流量成本分…
26
多集群安全合规
CIS Benchmark 与 Ci… · NIST 框架下的多集群网络合规 · 审计与报告
多集群安全合规CIS
27
ClusterMesh 与 Service Mesh 的边界
何时使用 ClusterMesh · 何时使用 Istio/Linkerd · 混合架构设计
ClusterMeshService
28
多集群拓扑可视化
使用 Hubble UI 查看拓扑 · Cilium 拓扑导出与 Grafa… · 拓扑变更告警
多集群拓扑可视化Hubble
29
租户边界下的故障演练
Chaos Mesh 与网络策略测试 · 跨集群网络分区模拟 · 恢复验证
租户边界下的故障…Chaos
30
ClusterMesh 运维最佳实践
日常巡检清单 · 升级策略 · 常见问题 FAQ 与社区资源
ClusterMesh运维最佳实践