VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Helm多租户集群权限边界与变更审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户隔离概述
多租户概念 · Kubernetes多租户挑战 · Helm在多租户中的角色
多租户隔离概述多租户概念
02
集群模板蓝图定义
蓝图概念 · Helm Chart作为模板 · 蓝图版本管理与分发
集群模板蓝图定义蓝图概念
03
Helm接入蓝图流程
Helm install/upgra… · values.yaml的租户参数注入
Helm接入蓝图流程
04
权限边界模型
RBAC基础 · Role/ClusterRole · RoleBinding/Cluste…
权限边界模型RBAC
05
租户命名空间隔离
Namespace策略 · ResourceQuota · LimitRange配置
租户命名空间隔离Namespace
06
Helm Chart中的RBAC模板
在Chart中动态生成Role · ServiceAccount · RoleBinding
HelmChart
07
蓝图级别的权限边界
蓝图定义的全局权限 · 租户自定义权限覆盖规则
蓝图级别的权限边…蓝图定义的全局权…
08
多集群场景下的权限边界
集群联邦 · 多集群RBAC同步 · Helm跨集群部署
多集群场景下的权…集群联邦
09
审计链路基础
Kubernetes审计日志 · 审计策略 · 审计后端配置
审计链路基础Kubernetes
10
Helm操作审计
Helm历史记录 · helm list/status审计 · helm rollback审计
Helm操作审计
11
蓝图变更审计
蓝图版本变更记录 · Chart升级审计 · values变更审计
蓝图变更审计蓝图版本变更记录
12
租户操作审计
租户自服务操作审计 · helm install/upgra…
租户操作审计租户自服务操作审…
13
审计日志收集与存储
Fluentd/Logstash采集 · Elasticsearch存储 · 审计数据保留策略
审计日志收集存储
14
审计链路可视化
Kibana仪表盘 · Grafana审计面板 · 审计告警规则
审计链路可视化Kibana
15
权限边界与审计链路的关联
权限违规检测 · 审计日志中的权限事件 · 自动告警
权限边界审计链路的关联
16
Helm Chart中的审计钩子
pre-install/post-i… · 审计事件上报
HelmChart
17
蓝图模板中的审计元数据
Chart.yaml添加审计标签 · values.yaml定义审计字段
蓝图模板审计元数据
18
租户自服务门户集成
Helm API封装 · 权限校验 · 审计日志写入
租户自服务门户集…Helm
19
多租户隔离策略
NetworkPolicy · PodSecurityPolicy · OPA/Gatekeeper集成
多租户隔离策略NetworkPolic…
20
蓝图模板安全扫描
Chart安全扫描 · Trivy集成 · 漏洞报告
蓝图模板安全扫描Chart
21
权限边界测试
单元测试Chart RBAC · 集成测试权限边界 · e2e测试审计链路
权限边界测试Chart
22
审计链路合规性
SOC2 · ISO27001 · GDPR审计要求
审计链路合规性SOC2
23
多租户蓝图模板升级策略
蓝绿升级 · 金丝雀发布 · Helm rollback回滚审计
多租户蓝图模板升…蓝绿升级
24
权限边界动态调整
租户权限变更流程 · Helm upgrade更新RBAC · 审计变更记录
权限边界动态调整租户权限变更流程
25
审计链路性能优化
审计日志采样 · 批量写入 · 索引优化
审计链路性能优化审计日志采样
26
多租户蓝图模板故障排查
权限不足排查 · 审计日志缺失排查 · Helm操作失败排查
多租户蓝图模板故…权限不足排查
27
Helm Chart仓库权限管理
Chart仓库认证 · Chart签名 · Chart访问审计
HelmChart
28
多租户蓝图模板最佳实践
命名规范 · 标签规范 · 注释规范
多租户蓝图模板最…命名规范
29
案例实战
金融行业多租户Helm蓝图 · 权限边界设计 · 审计链路实现
案例实战Helm
30
课程总结与展望
Helm多租户未来趋势 · 云原生安全演进 · 审计自动化方向
课程总结Helm