VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

多租户隔离集群蓝图与Kubernetes架构优化工程落地

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户概念与K8s原生隔离模型
多租户定义 · K8s原生隔离机制（Namespac… · RBAC
K8s多租户概念
02
集群蓝图设计原则
蓝图定义 · 高可用架构设计 · 控制平面与数据平面分离
集群蓝图设计原则蓝图定义
03
租户资源隔离方案
基于Namespace的软隔离 · 基于虚拟集群（vCluster）的硬… · 基于Cluster API的租户集群…
租户资源隔离方案Namespace
04
网络隔离与策略管理
CNI插件选型（Calico · Cilium · Flannel）
网络隔离策略管理
05
存储隔离与数据安全
PV/PVC租户隔离 · StorageClass设计 · 租户专属存储后端（Ceph/NFS/…
存储隔离数据安全
06
身份认证与授权体系
K8s RBAC深度解析 · OIDC集成 · ServiceAccount租户隔离
身份认证授权体系
07
资源配额与限制策略
ResourceQuota与Limi… · 节点资源预留 · 租户级资源池（NodeSelecto…
资源配额限制策略
08
多租户监控与日志架构
Prometheus多租户方案（Th… · 租户级告警路由 · Loki日志隔离
多租户监控日志架构
09
租户成本计量与展示
Kubecost多租户支持 · 租户资源消耗追踪 · 成本分摊模型
租户成本计量展示
10
集群联邦与多集群管理
KubeFed架构 · 多集群服务发现（Submariner… · 租户跨集群部署策略
集群联邦多集群管理
11
租户自服务门户设计
前端框架选型（React/Vue） · 后端API设计（K8s API代理） · 租户申请与审批流程
租户自服务门户设…React/Vue
12
安全合规与审计
K8s审计日志（Audit Poli… · 租户操作审计 · 合规扫描（kube-bench/ku…
安全合规审计
13
镜像仓库与供应链安全
Harbor多租户配置 · 镜像签名与验证（Cosign） · 镜像扫描（Trivy/Clair）
镜像仓库供应链安全
14
CI/CD流水线多租户集成
Jenkins/GitLab CI多… · ArgoCD多集群部署 · 租户专属Runner/Agent
CI/CD流水线多租户集成
15
服务网格与多租户流量管理
Istio多租户隔离（Mesh Fe… · mTLS租户间加密 · 流量镜像与灰度发布
服务网格多租户流量管理
16
租户应用部署策略
Helm Chart租户化 · Operator模式租户管理 · GitOps多租户实践（Flux/A…
租户应用部署策略Helm
17
集群升级与租户影响最小化
K8s版本升级策略（蓝绿/滚动） · 租户应用兼容性测试 · 升级回滚机制
集群升级租户影响最小化
18
灾难恢复与业务连续性
etcd备份与恢复 · Velero租户级备份 · 跨集群灾备（DR）
灾难恢复业务连续性
19
租户网络策略自动化
NetworkPolicy生成器（P… · 租户网络基线策略 · 动态策略更新（OPA/Gatekee…
租户网络策略自动…NetworkPolic…
20
租户资源调度优化
自定义调度器（Scheduler E… · 拓扑分布约束（TopologySpr… · 租户优先级与抢占
租户资源调度优化Scheduler
21
多租户集群可观测性
OpenTelemetry租户追踪 · Jaeger多租户配置 · Metrics Server租户指标
多租户集群可观测…OpenTelemetr…
22
租户密钥与配置管理
Secrets Store CSI… · External Secrets O… · Vault多租户集成
租户密钥配置管理
23
租户合规与治理
OPA/Gatekeeper策略即代… · Kyverno租户策略管理 · 合规报告生成
租户合规治理
24
多租户集群网络性能优化
eBPF加速（Cilium） · 租户网络QoS · SR-IOV与DPDK
多租户集群网络性…eBPF
25
租户应用弹性与自愈
Pod Disruption Bud… · Horizontal Pod Aut… · Vertical Pod Autos…
租户应用弹性自愈
26
租户数据迁移与同步
Velero迁移策略 · Restic租户数据备份 · 跨集群数据同步（Kafka/Mirr…
租户数据迁移同步
27
多租户集群成本优化
Spot实例与预留实例管理 · 租户资源超卖策略 · 闲置资源回收
多租户集群成本优…Spot
28
租户SLA与服务质量保障
租户SLA定义 · 服务质量（QoS）类配置 · 租户资源预留与限制
SLA租户
29
多租户集群安全加固
K8s安全基线（CIS Benchm… · Pod安全标准（PSS） · 运行时安全（Falco/Tracee…
多租户集群安全加…K8s
30
工程落地案例与最佳实践
金融行业多租户方案 · SaaS平台多租户架构 · 大规模集群租户管理经验
工程落地案例最佳实践