VIP20
本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes多租户网络策略设计与部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户概念与集群架构概述
多租户的定义 · Kubernetes集群中的租户模型 · 多租户隔离的挑战与目标
多租户概念集群架构概述
02
命名空间作为租户边界
命名空间(Namespace)的概念 · 创建与管理 · 命名空间作为逻辑隔离单元的最佳实践
命名空间作为租户…Namespace
03
基于角色的访问控制(RBAC)基础
ServiceAccount · Role与ClusterRole · RoleBinding与Cluste…
RBAC基于角色的访问控…
04
多租户RBAC策略设计
为不同租户创建独立的ServiceA… · 租户管理员角色 · 只读角色
RBAC多租户
05
资源配额(ResourceQuota)与租户资源限制
ResourceQuota对象详解 · 为每个租户命名空间设置CPU/内存/… · LimitRange配置
ResourceQuot…资源配额
06
网络策略(NetworkPolicy)入门
NetworkPolicy的作用 · Pod网络隔离模型 · Ingress与Egress规则基础
NetworkPolic…网络策略
07
NetworkPolicy选择器与标签
PodSelector · NamespaceSelector · IPBlock选择器
NetworkPolic…选择器
08
默认拒绝所有流量策略
创建Deny-All Ingress… · 创建Deny-All Egress策… · 默认安全基线
默认拒绝所有流量…Deny-All
09
允许特定租户内部通信
基于命名空间标签的租户内通信策略 · 允许同一租户所有Pod互相访问
允许特定租户内部…基于命名空间标签…
10
跨租户服务访问控制
使用NamespaceSelecto… · 拒绝其他租户访问
跨租户服务访问控…NamespaceSel…
11
基于IP段的租户隔离
使用IPBlock限制外部流量来源 · 允许特定CIDR访问租户服务
IP基于
12
多租户Egress流量控制
限制租户Pod只能访问特定外部域名或… · 防止数据泄露
Egress多租户
13
NetworkPolicy与DNS策略结合
允许租户Pod访问集群DNS · 限制DNS查询范围
NetworkPolic…DNS
14
租户间严格隔离架构设计
每个租户独立命名空间 · 独立ServiceAccount · 独立NetworkPolicy
租户间严格隔离架…每个租户独立命名…
15
共享基础设施租户模式
共享Ingress Controll… · 共享监控组件 · 共享日志收集器的安全策略
共享基础设施租户…Ingress
16
多租户集群网络插件选型
Calico · Cilium · Weave Net对NetworkP…
多租户集群网络插…Calico
17
CiliumNetworkPolicy高级特性
基于HTTP方法的L7策略 · 基于Kubernetes Servi… · Hubble可观测性
CiliumNetwor…高级特性
18
Calico网络策略进阶
GlobalNetworkPolic… · HostEndpoint策略 · 策略优先级与顺序
Calico网络策略进阶
19
多租户集群的证书管理与mTLS
使用cert-manager为每个租… · Istio mTLS与Network…
mTLS多租户集群的证书…
20
服务网格(Istio)中的多租户隔离
AuthorizationPolic… · PeerAuthentication · Sidecar注入策略
Istio服务网格
21
多租户集群的审计与日志
审计日志记录租户操作 · 使用Fluentd/Logstash… · 日志隔离存储
多租户集群的审计日志
22
多租户集群的监控与告警
Prometheus多租户监控方案 · Thanos/Cortex架构 · 告警规则按租户划分
多租户集群的监控告警
23
多租户集群的备份与恢复
Velero按命名空间备份 · 租户数据恢复策略 · 灾难恢复演练
多租户集群的备份恢复
24
多租户集群的升级与维护策略
蓝绿部署租户控制平面 · 滚动升级对租户的影响 · 维护窗口通知
多租户集群的升级维护策略
25
多租户集群的成本分摊与计量
基于命名空间的资源计量 · 使用Kubecost进行成本分摊 · 租户账单生成
多租户集群的成本…计量
26
多租户集群的安全合规
PCI-DSS · HIPAA · GDPR在Kubernetes中的落…
多租户集群的安全…PCI-DSS
27
多租户集群的自动化运维
使用Operator管理租户生命周期 · GitOps与多租户配置管理 · ArgoCD多租户部署
多租户集群的自动…Operator
28
多租户集群的故障排查
NetworkPolicy不生效的常… · RBAC权限问题诊断 · 网络连通性测试工具
多租户集群的故障…NetworkPolic…
29
实战案例一
SaaS平台多租户隔离方案设计 · 架构设计 · 策略实施
实战案例一SaaS
30
实战案例二
金融行业多租户集群安全加固：监管要求 · 加密通信 · 审计追踪
实战案例二金融行业多租户集…