VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes RBAC配置核验与权限审计自动化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC基础概念
RBAC（基于角色的访问控制）的定义 · 核心三要素（用户 · 角色
RBAC基础概念
02
Kubernetes RBAC架构
K8s API Server认证授权… · RBAC在控制平面中的位置 · RBAC与ServiceAccoun…
KubernetesRBAC
03
Role与ClusterRole
Role的作用域（Namespace… · ClusterRole的作用域（集群… · 创建与管理方法
RoleClusterRole
04
RoleBinding与ClusterRoleBinding
RoleBinding绑定Role到… · ClusterRoleBinding… · 跨Namespace授权场景
RoleBindingClusterRoleB…
05
Subjects详解
User · Group · ServiceAccount的定义与…
SubjectsUser
06
RBAC资源操作
使用kubectl创建/查看/删除R… · YAML清单编写规范 · 常用命令示例
RBAC资源操作
07
最小权限原则
最小权限原则的定义 · 过度授权的风险 · 如何设计最小权限的RBAC策略
最小权限原则最小权限原则的定…
08
RBAC聚合规则
ClusterRole的aggreg… · 如何通过标签选择器聚合多个Clust…
RBAC聚合规则
09
RBAC审计日志
Kubernetes审计日志的启用 · 审计策略配置 · RBAC相关事件的过滤与分析
RBAC审计日志
10
审计日志存储与归档
审计日志的存储后端（本地文件 · Webhook · 动态后端）
审计日志存储归档
11
审计策略进阶
动态审计策略 · 审计日志的匿名化处理 · 敏感资源（如Secret）的审计控制
审计策略进阶动态审计策略
12
云原生运行基线概念
云原生安全基线的定义 · CIS Kubernetes Ben… · 基线核验的重要性
云原生运行基线概…云原生安全基线的…
13
CIS Benchmark控制平面组件
kube-apiserver · kube-controller-ma… · kube-scheduler的安全配…
CISBenchmark
14
CIS Benchmark etcd配置
etcd的TLS加密 · 认证配置 · 数据加密与备份基线
CISBenchmark
15
CIS Benchmark Worker节点
kubelet配置基线 · 节点认证与授权 · Pod安全标准
CISBenchmark
16
Pod安全标准（PSA）
Privileged · Baseline · Restricted三种策略模式
PodPSA
17
Pod安全策略（PSP）迁移
从PSP到PSA的迁移路径 · 废弃PSP后的RBAC调整
PodPSP
18
网络策略与RBAC联动
NetworkPolicy的RBAC… · 如何通过RBAC限制网络策略的创建与…
RBAC网络策略
19
Secret与RBAC
Secret的访问控制 · RBAC限制Secret的读取与写入 · 加密存储配置
SecretRBAC
20
ServiceAccount与RBAC
ServiceAccount的自动创… · RBAC绑定ServiceAccou… · TokenRequest API
ServiceAccou…RBAC
21
RBAC与命名空间隔离
多租户场景下的RBAC设计 · 命名空间级别的权限隔离 · 资源配额与RBAC结合
RBAC命名空间隔离
22
RBAC与集群联邦
多集群场景下的RBAC统一管理 · 联邦RBAC的挑战与解决方案
RBAC集群联邦
23
RBAC自动化工具
使用kubectl · kubectx · rakkess等工具进行RBAC审计…
RBAC自动化工具
24
RBAC策略即代码
使用Open Policy Agen…
RBAC策略即代码
25
RBAC合规扫描
使用kube-bench · kube-hunter等工具进行RB…
RBAC合规扫描
26
RBAC事件监控与告警
使用Prometheus · Alertmanager监控RBAC… · 告警规则配置
RBAC事件监控
27
RBAC与CI/CD集成
在GitOps流水线中嵌入RBAC审… · Pre-commit钩子检查RBAC…
RBACCI/CD
28
RBAC故障排查
常见RBAC错误（Forbidden · Unauthorized） · 调试方法
RBAC故障排查
29
RBAC与云原生安全态势管理
CSPM中的RBAC评估 · 持续合规与漂移检测
RBAC云原生安全态势管…
30
综合实战案例
设计一个多租户集群的RBAC方案 · 编写审计策略 · 执行基线核验并生成报告
综合实战案例RBAC