VIP20
本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Calico网络准入策略最小权限与安全评审

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
平台门户与Calico准入策略的关系 · 课程目标与受众 · 整体学习路径
课程导论Calico
02
Calico基础回顾
Calico架构组件（Felix · Typha · etcd/CRD）
Calico基础回顾
03
平台门户安全需求分析
多租户隔离 · 最小权限原则 · 审计合规
平台门户安全需求…多租户隔离
04
Kubernetes准入控制机制
Admission Webhook（… · 准入链 · 与Calico的集成点
Kubernetes准入控制机制
05
Calico GlobalNetworkPolicy详解
策略层级 · 选择器语法 · 规则字段（Ingress/Egres…
CalicoGlobalNetwor…
06
Calico NetworkPolicy详解
命名空间级策略 · 与GlobalPolicy的优先级关… · 默认拒绝策略设计
CalicoNetworkPolic…
07
平台门户身份与认证集成
ServiceAccount · OIDC · RBAC映射到Calico策略主体
平台门户身份认证集成
08
动态准入策略引擎设计
基于标签的自动策略生成 · 策略模板化 · 变量注入
动态准入策略引擎…基于标签的自动策…
09
策略生效顺序与冲突解决
策略优先级计算 · 规则合并逻辑 · 常见冲突场景分析
策略生效顺序冲突解决
10
安全权限模型设计
角色-动作-资源三元组 · 策略作用域（集群/命名空间/工作负载… · 权限粒度控制
安全权限模型设计角色
11
多租户隔离策略实现
租户命名空间划分 · 租户间默认隔离 · 共享服务例外策略
多租户隔离策略实…租户命名空间划分
12
微服务间最小权限通信
服务依赖分析 · 白名单策略生成 · 东西向流量控制
微服务间最小权限…服务依赖分析
13
外部访问控制策略
Ingress/Egress规则 · CIDR白名单 · DNS策略集成
外部访问控制策略Ingress/Egre…
14
加密与TLS策略
策略中强制TLS · mTLS流量标识 · 证书管理集成
TLS加密
15
审计与日志策略
Calico日志记录配置 · 审计事件捕获 · 与平台门户日志系统对接
审计日志策略
16
策略变更管理流程
GitOps策略即代码 · CI/CD流水线验证 · 灰度发布策略
策略变更管理流程GitOps
17
平台门户策略管理UI设计
策略可视化 · 策略拓扑图 · 策略生效状态仪表盘
UI平台门户策略管理
18
策略模拟与预览功能
Dry-run模式 · 策略影响分析 · 回滚机制
策略模拟预览功能
19
异常检测与告警
策略违反检测 · 实时告警 · 自动响应动作
异常检测告警
20
性能优化与规模考量
Felix策略同步优化 · Typha扩展 · eBPF加速
性能优化规模考量
21
与Service Mesh策略协同
Istio/Envoy与Calico… · 优先级与互补
ServiceMesh
22
合规性策略模板
PCI-DSS · HIPAA · SOC2等合规策略模板化实现
合规性策略模板PCI-DSS
23
策略测试框架
单元测试 · 集成测试 · 混沌工程测试策略有效性
策略测试框架单元测试
24
平台门户API集成
REST API设计 · 策略CRUD · 批量操作
API平台门户
25
策略备份与灾难恢复
etcd备份 · 策略导出导入 · 跨集群策略同步
策略备份灾难恢复
26
实战案例一
金融级多租户SaaS平台策略设计
实战案例一SaaS
27
实战案例二
电商大促期间动态策略扩缩容
实战案例二电商大促期间动态…
28
实战案例三
混合云环境统一策略管理
实战案例三混合云环境统一策…
29
常见问题与排错
策略不生效 · 性能下降 · 冲突排查
常见问题排错
30
课程总结与未来展望
Calico策略发展趋势 · 平台门户安全演进路线
课程总结未来展望