VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

多租户隔离集群蓝图与architecture分层模型解析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户概念与核心价值
什么是多租户 · 多租户与单租户对比 · 多租户在云原生中的核心价值
多租户概念核心价值
02
多租户隔离的挑战与目标
安全隔离 · 性能隔离 · 故障隔离
多租户隔离的挑战目标
03
集群蓝图总览
多租户集群的整体架构图 · 控制面与数据面分离 · 租户生命周期管理
集群蓝图总览多租户集群的整体…
04
架构分层模型概述
基础设施层 · 集群管理层 · 租户控制层
架构分层模型概述基础设施层
05
基础设施层设计
物理机/虚拟机 · 网络平面（VPC/VLAN） · 存储后端（Ceph/NFS）
基础设施层设计物理机
06
集群管理层设计
Kubernetes集群联邦 · 多集群管理（Karmada/Clus… · 集群注册与健康检查
集群管理层设计Kubernetes
07
租户控制层设计
租户控制器 · 租户CRD定义 · 租户资源配额管理
租户控制层设计租户控制器
08
应用负载层设计
Deployment/Statefu… · Pod安全上下文 · 容器资源限制
应用负载层设计Deployment/S…
09
安全策略层设计
网络策略（NetworkPolicy… · Pod安全策略（PSA/PSS） · RBAC与OIDC集成
安全策略层设计NetworkPolic…
10
租户身份与认证
租户ID生成 · OIDC/OAuth2.0集成 · ServiceAccount映射
租户身份认证
11
租户资源配额管理
ResourceQuota · LimitRange · PriorityClass
租户资源配额管理ResourceQuot…
12
租户网络隔离方案
Calico/VPC-CNI多租户网… · 租户子网划分 · 租户Ingress/Egress策略
租户网络隔离方案Calico/VPC-C…
13
租户存储隔离方案
PVC/PV的租户标签 · StorageClass租户绑定 · 租户存储配额
租户存储隔离方案PVC/PV
14
租户监控与日志隔离
Prometheus多租户（Than… · Loki租户日志 · 租户告警路由
租户监控日志隔离
15
租户成本计量与计费
资源使用计量 · 租户账单生成 · 成本分摊模型
租户成本计量计费
16
租户自服务门户
租户控制台设计 · 租户API网关 · 租户操作审计
租户自服务门户租户控制台设计
17
租户SLA与服务质量保障
租户优先级调度 · Pod抢占策略 · 节点资源预留
SLA租户
18
租户数据安全与合规
数据加密（KMS） · 租户密钥隔离 · 数据脱敏
租户数据安全合规
19
租户故障隔离与容灾
租户级PodDisruptionBu… · 租户跨AZ部署 · 租户故障域隔离
租户故障隔离容灾
20
租户升级与灰度策略
租户级Deployment灰度 · 租户金丝雀发布 · 租户回滚机制
租户升级灰度策略
21
租户间通信与协作
租户间Service互访策略 · 租户共享服务（DNS/镜像仓库） · 租户联邦
租户间通信协作
22
租户资源碎片整理
节点资源碎片检测 · 租户Pod重调度 · 节点压力驱逐
租户资源碎片整理节点资源碎片检测
23
租户GPU/NPU资源隔离
GPU/NPU虚拟化（MIG/vGP… · 租户GPU配额 · 租户GPU监控
GPU/NPU租户
24
租户边缘节点管理
边缘节点注册 · 租户边缘应用调度 · 边缘网络稳定性
租户边缘节点管理边缘节点注册
25
租户合规与审计日志
租户操作审计日志 · 租户配置合规检查（OPA/Gatek… · 租户报告生成
租户合规审计日志
26
租户生命周期管理
租户创建 · 租户激活 · 租户冻结
租户生命周期管理租户创建
27
多租户集群性能优化
控制面性能（API Server/E… · 租户调度性能 · 网络性能优化
多租户集群性能优…API
28
多租户集群安全加固
租户最小权限原则 · 租户镜像安全扫描 · 租户运行时安全（Falco）
多租户集群安全加…租户最小权限原则
29
多租户集群运维实践
租户故障排查 · 租户性能调优 · 租户容量规划
多租户集群运维实…租户故障排查
30
多租户集群案例与未来趋势
金融/医疗/教育行业案例 · Serverless多租户 · eBPF隔离
多租户集群案例未来趋势