VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生运行基线核验故障排查：策略执行异常与日志分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云原生基线核验概述
什么是云原生运行基线 · 基线核验的重要性 · 核验的三大维度（安全
云原生基线核验概…什么是云原生运行…
02
Kubernetes集群基线配置
Pod安全策略（PSP/PSS） · 网络策略（NetworkPolicy… · 资源配额（ResourceQuota…
Kubernetes集群基线配置
03
策略执行引擎介绍
OPA/Gatekeeper · Kyverno · KubeArmor的原理与对比
策略执行引擎介绍OPA/Gatekeep…
04
策略执行异常场景一
Pod创建被Gatekeeper拒绝…
策略执行异常场景…Pod
05
策略执行异常场景二
Kyverno策略未生效——检查Po…
策略执行异常场景…Kyverno
06
策略执行异常场景三
NetworkPolicy导致服务间…
策略执行异常场景…NetworkPolic…
07
策略执行异常场景四
ResourceQuota超限导致P…
策略执行异常场景…ResourceQuot…
08
日志分析基础
Kubernetes日志体系（kub… · kube-apiserver · container logs）
日志分析基础Kubernetes
09
日志采集工具
Fluentd · Logstash · Filebeat的配置与对比
日志采集工具Fluentd
10
日志存储与检索
Elasticsearch与Loki… · 查询语法（Lucene/LogQL）
日志存储检索
11
日志分析实战一
从kube-apiserver审计日…
日志分析实战一kube-apiserv…
12
日志分析实战二
从kubelet日志中诊断节点压力驱…
日志分析实战二kubelet
13
日志分析实战三
从容器标准输出日志中提取应用级错误堆…
日志分析实战三从容器标准输出日…
14
日志分析实战四
使用Loki+Promtail+Gr…
日志分析实战四Loki+Promtai…
15
策略与日志联动
当策略拒绝发生时 · 如何通过日志快速定位策略规则ID与触…
策略日志联动
16
故障排查方法论
时间线回溯法 · 依赖链分析法 · 最小复现单元法
故障排查方法论时间线回溯法
17
常见工具链
kubectl常用调试命令（desc… · logs · exec
常见工具链kubectl
18
网络策略故障排查
使用kubectl run临时Pod… · 检查iptables规则
网络策略故障排查kubectl
19
安全策略故障排查
PodSecurityAdmissi… · Kyverno策略报告解读
安全策略故障排查PodSecurityA…
20
资源策略故障排查
LimitRange与Resourc… · OOMKilled事件解读
资源策略故障排查LimitRange
21
自定义策略开发
使用Rego语言编写Gatekeep…
自定义策略开发Rego
22
策略测试与模拟
使用Gatekeeper Playg…
策略测试模拟
23
日志告警配置
基于ElastAlert或Loki…
日志告警配置ElastAlert
24
审计日志归档与合规
审计日志的长期存储 · CIS Benchmark核验
审计日志归档合规
25
多集群策略管理
使用ClusterPolicy与Po…
多集群策略管理ClusterPolic…
26
性能基线核验
通过Prometheus与Grafa…
性能基线核验Prometheus
27
混沌工程与基线验证
使用Chaos Mesh模拟策略失效…
混沌工程基线验证
28
案例实战一
某金融企业Gatekeeper误拦截…
案例实战一Gatekeeper
29
案例实战二
某电商平台NetworkPolicy…
案例实战二NetworkPolic…
30
课程总结与最佳实践
基线核验自动化 · 日志分析SOP · 持续改进路线图
课程总结最佳实践