VIP20
本课程属于：012-Kubernetes存储组件拓扑图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Rook Ceph存储架构与Istio安全策略配置实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Rook Ceph与Istio概述 · 课程目标与前置知识 · 实验环境说明
课程导论Rook
02
Ceph存储核心概念
RADOS · PG · OSD
Ceph存储核心概念
03
Rook Operator架构
Rook Operator工作原理 · CRD资源定义 · 部署模式
RookOperator
04
部署Rook Ceph集群
使用Helm部署Rook Opera… · 创建CephCluster CR
RookCeph
05
Ceph Dashboard与监控
启用内置Dashboard · 配置Prometheus与Grafa…
CephDashboard
06
块存储(RBD)实践
创建StorageClass · PVC/PV绑定 · 在Pod中使用RBD
RBD块存储
07
文件系统(CephFS)实践
创建Filesystem · 动态Provisioning · 多节点读写
CephFS文件系统
08
对象存储(RGW)实践
部署RGW · 创建Bucket · 使用S3兼容接口
RGW对象存储
09
Ceph数据高可用与故障域
CRUSH Map · 故障域配置 · 数据副本策略
Ceph数据高可用
10
Rook Ceph运维操作
OSD扩缩容 · MON维护 · 集群健康检查
RookCeph
11
Ceph数据加密与压缩
OSD加密 · RBD加密 · 数据压缩配置
Ceph数据加密
12
Rook Ceph备份与恢复
使用RBD快照 · CephFS快照 · Restic集成
RookCeph
13
Istio服务网格基础
Sidecar注入 · 流量管理 · 可观测性原理
Istio服务网格基础
14
Istio安全架构
mTLS · 认证策略 · 授权策略
Istio安全架构
15
Istio PeerAuthentication
配置严格mTLS · 端口级别覆盖 · 命名空间隔离
IstioPeerAuthenti…
16
Istio RequestAuthentication
JWT验证 · OIDC集成 · 自定义Claim校验
IstioRequestAuthe…
17
Istio AuthorizationPolicy
ALLOW/DENY规则 · 条件匹配 · CUSTOM动作
IstioAuthorizatio…
18
Istio安全策略实战
微服务间零信任通信 · 外部访问控制
Istio安全策略实战
19
Istio与Ceph集成场景
安全访问Ceph Dashboard · mTLS保护RGW流量
IstioCeph
20
Rook Ceph网络策略
Kubernetes Network… · Ceph公共/集群网络隔离
RookCeph
21
Istio Egress Gateway
安全访问外部Ceph S3端点 · 流量管控
IstioEgress
22
Ceph审计日志与Istio遥测
审计日志收集 · Istio Telemetry集成
CephIstio
23
多集群Rook Ceph部署
跨集群数据同步 · RBD镜像 · CephFS镜像
RookCeph
24
多集群Istio安全策略
跨集群mTLS · SPIFFE联邦 · 信任域配置
Istio多集群
25
性能调优
Ceph OSD调优 · Rook资源限制 · Istio性能开销分析
性能调优Ceph
26
故障排查
Ceph常见故障 · Istio安全策略排错 · 日志分析
故障排查Ceph
27
安全合规
Ceph加密标准 · Istio安全基线 · PCI-DSS场景适配
安全合规Ceph
28
自动化运维
Rook Ceph Operator… · Istio版本升级 · GitOps集成
自动化运维Rook
29
生产最佳实践
资源规划 · 监控告警 · 备份策略
生产最佳实践资源规划
30
课程总结与展望
技术趋势 · 社区动态 · 进阶学习路径
课程总结技术趋势