VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium多租户集群网络隔离策略设计与验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户概念与挑战
多租户定义 · K8s原生多租户面临的挑战（命名空间… · RBAC复杂性
多租户概念挑战
02
Cilium与eBPF基础
Cilium架构 · eBPF技术原理 · Cilium作为CNI的优势
CiliumeBPF
03
集群蓝图设计原则
多租户集群蓝图设计目标 · 租户资源配额 · 节点池划分
集群蓝图设计原则多租户集群蓝图设…
04
租户命名空间策略
命名空间命名规范 · 标签体系设计 · 基于标签的租户归属识别
租户命名空间策略命名空间命名规范
05
Cilium安装与配置
Helm安装Cilium · 配置kube-proxy替代 · 启用Hubble可观测性
Cilium安装
06
CiliumNetworkPolicy基础
CiliumNetworkPolic… · 与K8s NetworkPolicy… · 策略作用域（集群/命名空间）
CiliumNetwor…CiliumNe…
07
基于标签的租户隔离
使用Endpoint Selecto… · 跨租户默认拒绝 · 白名单模式
基于标签的租户隔…Endpoint
08
租户间通信控制
使用CiliumNetworkPol… · 监控） · 基于CIDR的出口控制
租户间通信控制CiliumNetwor…
09
七层协议感知策略
HTTP方法/路径过滤 · gRPC服务过滤 · Kafka Topic控制
七层协议感知策略HTTP
10
DNS策略与FQDN规则
基于FQDN的出口策略 · DNS透明劫持 · 防止DNS泄露
DNSFQDN
11
租户网络加密
Cilium WireGuard透明… · 节点间加密 · 租户间加密
租户网络加密Cilium
12
Hubble可观测性
Hubble架构 · ServiceMap可视化 · 流量日志
Hubble可观测性
13
租户流量监控与审计
基于租户标签的流量过滤 · Hubble UI多租户视图 · Prometheus指标暴露
租户流量监控审计
14
集群蓝图之网络分段
VPC/CIDR规划 · 租户子网划分 · CiliumClusterwideN…
集群蓝图之网络分…VPC/CIDR
15
租户服务网格集成
Cilium与Istio集成 · Envoy sidecar vs C… · 性能对比
租户服务网格集成Cilium
16
Ingress/Egress网关策略
租户级Ingress控制器隔离 · Cilium L7 Ingress · Egress网关实现统一出口
Ingress/Egre…网关策略
17
租户密钥与证书管理
Cilium与SPIFFE集成 · mTLS自动颁发 · 租户身份证书轮换
租户密钥证书管理
18
多集群多租户
Cilium ClusterMesh… · 跨集群租户身份同步 · 全局网络策略
多集群多租户Cilium
19
租户资源优先级与QoS
Cilium带宽管理 · CPU/内存与网络带宽联合QoS · 公平调度
QoS租户资源优先级
20
策略冲突与调试
策略优先级 · Endpoint状态排查 · hubble observe命令
策略冲突调试
21
CI/CD集成网络策略
GitOps管理CiliumNetw… · 策略自动化测试 · 策略合规扫描
CI/CD集成网络策略
22
租户自服务网络策略
通过RBAC授权租户管理自身策略 · 策略模板化 · 防止租户越权
租户自服务网络策…RBAC
23
大规模集群性能优化
Cilium BPF map大小调优 · eBPF程序复杂度控制 · Hubble采样率设置
大规模集群性能优…Cilium
24
安全合规与审计
CIS Benchmark for… · 网络策略审计日志 · 租户隔离合规报告
安全合规审计
25
故障场景演练
租户网络中断恢复 · 策略误配置回滚 · Cilium Agent故障排查
故障场景演练租户网络
26
Cilium与云原生安全
Cilium Tetragon运行时… · 基于网络行为的异常检测 · 租户隔离增强
Cilium云原生安全
27
租户网络成本管理
基于Cilium的网络流量计费 · Hubble流量统计 · 租户成本分摊
租户网络成本管理Cilium
28
混合云多租户网络
Cilium与云厂商CNI集成 · 跨云租户网络互通 · 统一策略管理
混合云多租户网络Cilium
29
实战案例一
金融行业多租户隔离：监管合规要求 · 租户网络审计 · 生产级蓝图设计
实战案例一金融行业多租户隔…
30
实战案例二
SaaS平台多租户网络 · 动态租户创建 · 策略自动化
实战案例二SaaS