VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes多租户命名空间规划与隔离治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户概念与背景
什么是多租户 · 为什么需要多租户隔离 · 多租户在云原生中的价值
多租户概念背景
02
Kubernetes命名空间基础
Namespace概念 · 默认Namespace · 创建与管理Namespace
Kubernetes命名空间基础
03
命名空间资源配额
ResourceQuota对象 · CPU/内存配额 · 存储配额
命名空间资源配额ResourceQuot…
04
命名空间资源限制
LimitRange对象 · 默认请求/限制 · 最小/最大约束
命名空间资源限制LimitRange
05
基于角色的访问控制(RBAC)
Role与ClusterRole · RoleBinding与Cluste… · ServiceAccount
RBAC基于角色的访问控…
06
多租户网络隔离策略
NetworkPolicy基础 · 入站与出站规则 · 命名空间级网络隔离
多租户网络隔离策…NetworkPolic…
07
租户资源分组与标签
标签与选择器 · 命名空间标签 · 基于标签的资源分组
租户资源分组标签
08
租户资源配额规划
按租户分配CPU/内存 · 存储配额设计 · 对象数量限制策略
租户资源配额规划CPU
09
多租户集群架构模式
单一集群多租户 · 多集群多租户 · 混合模式对比
多租户集群架构模…单一集群多租户
10
租户隔离层级设计
集群级隔离 · 命名空间级隔离 · Pod级隔离
租户隔离层级设计集群级隔离
11
租户身份认证与授权
OIDC集成 · LDAP集成 · 认证
租户身份认证授权
12
租户资源优先级与抢占
PriorityClass · Pod优先级 · 抢占策略
租户资源优先级抢占
13
租户存储隔离
PersistentVolume与P… · StorageClass设计 · 租户专属存储
租户存储隔离PersistentVo…
14
租户日志与监控隔离
Prometheus多租户 · Grafana多租户 · 日志收集隔离
租户日志监控隔离
15
租户成本计量与分摊
成本标签 · 资源计量 · 按租户分摊成本
租户成本计量分摊
16
租户安全策略
PodSecurityPolicy(… · Pod Security Admis… · 安全上下文
租户安全策略PodSecurityP…
17
租户网络策略进阶
多租户CNI插件(Calico/Ci… · 全局网络策略 · 租户间通信控制
租户网络策略进阶CNI
18
租户服务网格隔离
Istio多租户 · mTLS隔离 · 租户级流量管理
租户服务网格隔离Istio
19
租户API网关与入口隔离
Ingress多租户 · Gateway API · 租户域名路由
API租户
20
租户配置与密钥管理
ConfigMap隔离 · Secret隔离 · 外部密钥管理集成(Vault)
租户配置密钥管理
21
租户工作负载调度策略
NodeSelector · NodeAffinity · Taint与Toleration
租户工作负载调度…NodeSelector
22
租户资源弹性与自动伸缩
HPA · VPA · Cluster Autoscaler
租户资源弹性自动伸缩
23
租户备份与灾难恢复
Velero多租户备份 · 命名空间级恢复 · 租户数据一致性
租户备份灾难恢复
24
租户合规与审计
合规框架(Kubernetes CI… · 审计日志 · 租户合规报告
租户合规审计
25
多租户集群运维管理
租户自服务门户 · 租户资源监控 · 租户告警
多租户集群运维管…租户自服务门户
26
租户升级与变更管理
命名空间级滚动更新 · 租户应用版本管理 · 变更审批流程
租户升级变更管理
27
租户资源清理与回收
命名空间自动清理 · 资源回收策略 · 租户过期处理
租户资源清理回收
28
多租户集群故障隔离
故障域设计 · 租户级故障转移 · 租户隔离性测试
多租户集群故障隔…故障域设计
29
多租户集群性能优化
租户资源争用缓解 · 控制平面性能 · 租户级性能基准
多租户集群性能优…租户资源争用缓解
30
多租户集群实战案例
企业级多租户架构设计 · 命名空间规划最佳实践 · 常见问题与解决方案
多租户集群实战案…企业级多租户架构…