VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium多租户隔离策略灰度准入与验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多租户隔离的挑战 · Cilium在云原生网络中的角色 · 蓝图与灰度发布的概念
课程导论多租户隔离的挑战
02
Cilium基础架构
Cilium Agent · Operator · CNI插件
Cilium基础架构
03
多租户隔离模型
基于Cluster的硬隔离 · 基于Namespace的软隔离 · 基于CiliumNetworkPol…
多租户隔离模型Cluster
04
CiliumNetworkPolicy入门
策略作用域 · 标签选择器 · Ingress/Egress规则
CiliumNetwor…策略作用域
05
CiliumClusterwideNetworkPolicy
全局策略定义 · 跨Namespace策略 · 与Namespace策略的优先级关系
CiliumCluste…全局策略定义
06
租户身份标识设计
使用标签体系定义租户 · 租户ID注入 · Pod标签自动继承机制
租户身份标识设计使用标签体系定义…
07
租户间默认拒绝策略
创建全局默认拒绝规则 · 白名单模式 · 审计模式与强制执行模式
租户间默认拒绝策…创建全局默认拒绝…
08
租户内允许策略
允许同租户Pod通信 · 允许特定Service访问 · 允许kube-dns等基础设施
租户内允许策略Pod
09
跨租户服务暴露
使用CiliumService · ExternalName · 以及NetworkPolicy显式授…
跨租户服务暴露CiliumServic…
10
集群模板蓝图概念
什么是集群模板 · 蓝图版本管理 · 模板参数化与复用
集群模板蓝图概念什么是集群模板
11
蓝图定义与存储
使用CRD定义ClusterTemp… · TemplateInstance · 参数Schema设计
蓝图定义存储
12
蓝图渲染引擎
Go模板语法 · 变量注入 · 条件判断
蓝图渲染引擎Go
13
多租户蓝图实例化
每个租户独立实例化蓝图 · 参数差异化 · 资源命名空间隔离
多租户蓝图实例化每个租户独立实例…
14
灰度发布基础
金丝雀发布 · 蓝绿部署 · 滚动更新与灰度策略对比
灰度发布基础金丝雀发布
15
Cilium灰度流量路由
基于CiliumEnvoyConfi… · 权重路由 · Header匹配
Cilium灰度流量路由
16
灰度发布中的网络策略
灰度版本与稳定版本的隔离策略 · 灰度期间的安全审计
灰度发布网络策略
17
蓝图灰度发布流程
创建灰度蓝图版本 · 灰度Namespace · 灰度Service与策略同步
蓝图灰度发布流程创建灰度蓝图版本
18
准入检查概述
Kubernetes Admissi… · Mutating与Validatin… · Cilium相关Webhook
准入检查概述Kubernetes
19
自定义准入控制器开发
使用Kubebuilder创建Web… · 处理CiliumNetworkPol…
自定义准入控制器…Kubebuilder
20
策略合规性检查
检查租户隔离策略是否缺失 · 策略是否过于宽松 · 标签是否合规
策略合规性检查检查租户隔离策略…
21
蓝图参数校验
校验蓝图参数是否在允许范围内 · 参数类型检查 · 依赖关系验证
蓝图参数校验校验蓝图参数是否
22
灰度发布准入规则
灰度版本必须满足隔离基线 · 灰度流量比例上限 · 灰度持续时间限制
灰度发布准入规则灰度版本必须满足…
23
CiliumIdentity与安全审计
Identity分配机制 · 基于Identity的策略审计 · Hubble流量审计
CiliumIdenti…安全审计
24
Hubble可观测性集成
Hubble UI查看流量 · Hubble CLI过滤租户流量 · 告警规则配置
Hubble可观测性集成
25
多集群多租户场景
ClusterMesh跨集群通信 · 跨集群租户身份映射 · 全局策略同步
多集群多租户场景ClusterMesh
26
性能与规模考量
eBPF性能开销 · 策略数量上限 · Hubble数据存储与查询优化
性能规模考量
27
故障排查与调试
常见策略冲突 · 流量不通排查 · Hubble事件分析
故障排查调试
28
安全加固最佳实践
最小权限原则 · 策略定期审计 · 租户隔离边界测试
安全加固最佳实践最小权限原则
29
CI/CD集成
在GitOps流水线中集成准入检查 · 策略测试自动化 · 灰度发布自动化回滚
CI/CD集成
30
课程总结与实战案例
端到端多租户蓝图灰度发布演示 · 常见问题回顾 · 未来演进方向
课程总结实战案例