VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全基线核验架构：资源模型与Envoy协同调优

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云原生安全概述
云原生安全挑战 · 零信任模型 · 安全基线核验的必要性
云原生安全概述云原生安全挑战
02
Kubernetes资源模型基础
Pod · Service · Deployment
Kubernetes资源模型基础
03
安全上下文与Pod安全策略
Pod Security Conte… · Pod Security Stand… · PSP迁移到OPA
Pod安全上下文
04
网络策略与微隔离
NetworkPolicy原理 · 默认拒绝策略 · 命名空间隔离
网络策略微隔离
05
RBAC与最小权限原则
Role · ClusterRole · RoleBinding
RBAC最小权限原则
06
镜像安全与供应链
镜像扫描 · 签名验证（Cosign） · 镜像策略
镜像安全供应链
07
运行时安全与Falco
Falco规则引擎 · 系统调用监控 · 异常行为检测
Falco运行时安全
08
密钥管理
Kubernetes Secrets… · 外部密钥存储（Vault） · Secrets Store CSI…
密钥管理Kubernetes
09
审计日志与合规
API审计日志 · 日志采集（Fluentd） · 合规框架（CIS Benchmark…
审计日志合规
10
Envoy架构与数据面安全
Envoy核心概念 · Listener/Cluster/R… · TLS终止
Envoy架构
11
Envoy安全过滤器
RBAC过滤器 · 外部授权过滤器（ExtAuthz） · 限流过滤器（Rate Limit）
Envoy安全过滤器
12
Envoy与Istio集成
Sidecar注入 · Istio安全策略 · PeerAuthentication
EnvoyIstio
13
Envoy访问日志与遥测
访问日志格式 · OpenTelemetry集成 · 指标暴露
Envoy访问日志
14
Envoy动态配置与xDS
xDS协议 · 控制面与数据面交互 · 动态安全策略下发
EnvoyxDS
15
资源模型与Envoy协同
Pod资源限制与Envoy内存调优 · CPU绑定 · 连接池优化
Envoy资源模型
16
安全基线核验框架设计
核验引擎架构 · 规则引擎 · 策略即代码（Policy as Co…
安全基线核验框架…核验引擎架构
17
OPA与Gatekeeper
Rego策略编写 · 约束模板 · 准入控制核验
OPAGatekeeper
18
Kyverno策略引擎
Kyverno策略语法 · 资源生成 · 突变与验证
Kyverno策略引擎
19
CIS Kubernetes Benchmark核验
CIS控制项 · kube-bench工具 · 自动化核验流水线
CISKubernetes
20
自定义安全基线规则
自定义规则开发 · 规则测试 · 规则版本管理
自定义安全基线规…自定义规则开发
21
Envoy安全基线核验
Envoy配置合规检查 · TLS版本核验 · 密码套件核验
Envoy安全基线核验
22
资源模型安全基线核验
Pod安全上下文核验 · 网络策略核验 · RBAC核验
资源模型安全基线…Pod
23
协同调优策略
资源配额与Envoy代理资源平衡 · HPA与Envoy连接数协同 · QoS保障
协同调优策略Envoy
24
性能基准测试
安全基线对性能的影响 · Envoy吞吐量测试 · 资源模型压力测试
性能基准测试安全基线对性能的…
25
故障注入与韧性测试
Envoy故障注入过滤器 · 混沌工程 · 安全基线韧性验证
故障注入韧性测试
26
多集群安全基线
集群联邦安全 · 跨集群Envoy网格 · 全局安全策略同步
多集群安全基线集群联邦安全
27
合规报告与可视化
核验结果聚合 · 合规仪表盘 · Grafana面板
合规报告可视化
28
CI/CD集成安全基线
Pipeline中安全核验 · GitOps策略校验 · Pre-commit钩子
CI/CD集成安全基线
29
案例实战
电商平台安全基线核验与Envoy调优…
案例实战Envoy
30
未来趋势
eBPF安全 · WASM过滤器 · AI驱动安全基线
未来趋势eBPF