VIP20
本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Hubble流量可视化与网络准入审计取证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Hubble在容器网络运维中的定位 · 准入策略评审的痛点 · 流量可视化与抓包的价值
课程导论Hubble
02
环境准备
Kubernetes集群搭建 · Cilium与Hubble安装 · Hubble CLI与UI部署
环境准备Kubernetes
03
Hubble基础概念
Endpoint · Identity · Service
Hubble基础概念
04
Hubble CLI入门
hubble observe命令基础 · 过滤条件 · 输出格式
HubbleCLI
05
Hubble UI初探
Service Map视图 · Flow视图 · Policy视图的界面布局与交互
HubbleUI
06
网络策略基础
Kubernetes Network…
网络策略基础Kubernetes
07
准入策略评审流程
策略提交→CI扫描→Hubble预演…
准入策略评审流程CI
08
流量可视化核心
Service Map的生成原理 · 节点与边的含义 · 流量健康度指标
流量可视化核心Service
09
抓包记录原理
Hubble与tcpdump的集成 · eBPF抓包机制 · pcap文件导出与Wireshark…
抓包记录原理Hubble
10
策略模拟与预演
使用Hubble Policy Tr…
策略模拟预演
11
基于身份的流量审计
通过Identity标签快速定位异常…
基于身份的流量审…Identity
12
DNS流量可视化
Hubble DNS监控 · FQDN策略的流量验证与抓包
DNS流量可视化
13
HTTP/gRPC协议解析
Hubble L7流量可视化 · 请求/响应码统计 · 延迟分布
HTTP/gRPC协议解析
14
准入策略评审案例一
禁止跨命名空间访问的策略验证与流量回…
准入策略评审案例…禁止跨命名空间访…
15
准入策略评审案例二
基于标签的白名单策略与异常流量告警
准入策略评审案例…基于标签的白名单…
16
准入策略评审案例三
外部出口策略（Egress）的流量抓…
准入策略评审案例…Egress
17
准入策略评审案例四
加密流量（TLS）策略的Hubble…
准入策略评审案例…TLS
18
Hubble与Prometheus集成
流量指标暴露 · 告警规则编写 · Grafana大盘
HubblePrometheus
19
Hubble与Elasticsearch集成
流量日志持久化 · 全文检索 · 历史回溯
HubbleElasticsearc…
20
多集群Hubble
Cluster Mesh场景下的流量…
Hubble多集群
21
Hubble安全加固
RBAC配置 · TLS加密 · 审计日志
Hubble安全加固
22
抓包记录高级技巧
基于BPF过滤器的精准抓包 · 抓包文件分片与压缩
抓包记录高级技巧BPF
23
策略评审报告生成
从Hubble导出流量证据 · 生成PDF/HTML评审报告
策略评审报告生成Hubble
24
CI/CD集成
在GitLab/GitHub Pip…
CI/CD集成
25
常见问题排查
Hubble Agent重启 · Flow丢失 · UI加载慢
常见问题排查Hubble
26
性能调优
Hubble资源限制 · Flow速率控制 · 抓包缓冲区大小调整
性能调优Hubble
27
Hubble与eBPF生态
与其他eBPF工具（Pixie · Parca）的协同工作
HubbleeBPF
28
实战演练一
从零搭建Hubble监控环境并完成一…
实战演练一Hubble
29
实战演练二
模拟生产故障 · 通过Hubble抓包定位策略误杀问题
实战演练二模拟生产故障
30
课程总结
Hubble在云原生安全运维中的最佳…
课程总结Hubble