VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生运行基线核验引擎与自动化架构

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云原生基线核验概述
定义 · 目标与架构视角下的核心价值
云原生基线核验概…定义
02
架构设计原则
不可变基础设施 · 声明式API · 控制循环与最终一致性
架构设计原则不可变基础设施
03
运行基线模型
Pod生命周期 · 资源模型（CPU/Memory/Ep…
运行基线模型Pod
04
核验引擎架构
输入层 · 规则引擎层 · 评估层与输出层设计
核验引擎架构输入层
05
规则定义语言
基于Rego/OPA的策略即代码（P…
规则定义语言Rego/OPA
06
基线合规性检查
PodSecurityContext · SecurityContextCon…
基线合规性检查PodSecurityC…
07
资源配额核验
ResourceQuota · LimitRange与Cluster…
资源配额核验ResourceQuot…
08
网络策略基线
NetworkPolicy的Ingr… · 命名空间隔离与默认拒绝策略
网络策略基线NetworkPolic…
09
存储基线核验
PersistentVolumeCl… · AccessModes与容量基线
存储基线核验PersistentVo…
10
服务网格基线
Istio Sidecar注入 · mTLS策略与Authorizati…
服务网格基线Istio
11
可观测性基线
Metrics · Logs · Traces的采集配置与Agent资…
可观测性基线Metrics
12
配置管理基线
ConfigMap与Secret的不… · 挂载方式与审计要求
配置管理基线ConfigMap
13
容器镜像基线
镜像签名（Cosign） · 漏洞扫描（Trivy）与基础镜像版本…
容器镜像基线Cosign
14
运行时安全基线
Seccomp · AppArmor · Capabilities与ReadO…
运行时安全基线Seccomp
15
调度策略基线
NodeSelector · NodeAffinity · Taints/Tolerations…
调度策略基线NodeSelector
16
HPA与VPA基线
自动扩缩容的阈值 · 最小/最大副本数与资源利用率基线
HPAVPA
17
多集群基线一致性
Cluster API · Fleet管理下的基线同步与差异检测
多集群基线一致性Cluster
18
GitOps基线核验
Flux/ArgoCD的Sync状态 · Drift检测与基线回滚策略
GitOps基线核验
19
审计与合规报告
基线核验结果的持久化 · 审计日志格式与合规仪表盘设计
审计合规报告
20
基线变更管理
版本化基线 · 灰度发布基线 · 变更审批流程与回滚机制
基线变更管理版本化基线
21
性能基线核验
Latency · Throughput · Error Budget与SLO/S…
性能基线核验Latency
22
成本基线核验
Pod资源请求/限制 · Node利用率与Spot实例的基线成…
成本基线核验Pod
23
多租户基线
命名空间隔离 · RBAC权限基线 · NetworkPolicy与Reso…
多租户基线命名空间隔离
24
混沌工程与基线韧性
Chaos Mesh注入故障后的基线…
混沌工程基线韧性
25
边缘计算基线
轻量级Kubernetes（K3s/…
边缘计算基线Kubernetes
26
Serverless基线
Knative Serving的Re… · Concurrency与Scale-…
Serverless基线
27
数据面与控制面分离基线
API Server · etcd · Scheduler与控制面组件的高可…
数据面控制面分离基线
28
基线核验自动化流水线
CI/CD集成 · Pre-commit Hook与Ad…
基线核验自动化流…CI/CD
29
基线核验工具链
Kyverno · OPA Gatekeeper · Kube-bench与kube-sc…
基线核验工具链Kyverno
30
未来趋势
AI驱动的基线优化 · eBPF实时核验与WASM沙箱基线
未来趋势AI