VIP20
本课程属于：017-Serverless平台控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Istio Serverless控制面身份认证与授权治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Istio与Serverless控制… · 课程目标与学习路径
课程导论Istio
02
Istio架构基础
数据面与控制面组件详解（Pilot · Mixer · Citadel
Istio架构基础
03
Serverless控制面概念
Knative Serving与Ev… · 与Istio的集成点
Serverless控制面概念
04
Istio安全模型
双向TLS · 身份认证 · 授权策略
Istio安全模型
05
Citadel证书管理
SPIFFE标准 · 证书签发与轮换 · Secret卷挂载机制
Citadel证书管理
06
PeerAuthentication配置
mTLS模式设置（STRICT/PE… · 全局与命名空间级别
PeerAuthenti…配置
07
RequestAuthentication配置
JWT验证 · OIDC集成 · 自定义认证规则
RequestAuthe…配置
08
AuthorizationPolicy基础
Action（ALLOW/DENY/… · Selector与规则引擎
Authorizatio…Action
09
AuthorizationPolicy高级
条件匹配（IP · 端口 · 方法
Authorizatio…高级
10
Serverless控制面中的身份注入
Sidecar注入原理 · Pod身份标识（ServiceAcc…
Serverless控制面
11
Knative Service的安全策略
为Serverless工作负载配置m…
KnativeService
12
Knative Eventing的安全策略
Broker · Trigger · Channel的访问控制
KnativeEventing
13
多租户隔离
命名空间隔离 · 基于角色的访问控制（RBAC）在Se…
多租户隔离命名空间隔离
14
安全策略的优先级与冲突解决
DENY优先 · ALLOW覆盖 · AUDIT日志
安全策略的优先级冲突解决
15
外部服务访问控制
ServiceEntry与Sidec… · Egress网关安全策略
外部服务访问控制ServiceEntry
16
Ingress网关安全
Gateway与VirtualSer… · 授权策略在网关层应用
Ingress网关安全
17
可观测性与安全审计
访问日志 · 指标监控 · 分布式追踪在安全策略中的应用
可观测性安全审计
18
Envoy Filter扩展
自定义Lua过滤器 · 外部授权（ExtAuthz）集成
EnvoyFilter
19
OPA（Open Policy Agent）集成
使用OPA作为外部授权服务 · 实现细粒度策略
OPAOpen
20
SPIRE与Istio集成
SPIRE作为证书提供者 · 增强Serverless身份管理
SPIREIstio
21
安全策略的CI/CD
GitOps方式管理Istio配置 · 策略即代码（Policy as Co…
CI/CD安全策略的
22
性能优化
安全策略对延迟的影响 · 缓存策略 · 连接池调优
性能优化安全策略对延迟的…
23
故障排查
常见安全策略问题（证书错误 · 授权拒绝） · 诊断工具（istioctl
故障排查常见安全策略问题
24
安全策略的灰度发布
使用VirtualService与D…
安全策略的灰度发…VirtualServi…
25
Serverless控制面中的密钥管理
Kubernetes Secret · Vault集成 · 加密配置
Serverless控制面
26
合规与审计
PCI-DSS · GDPR等合规要求下的Istio安全…
合规审计
27
实战案例一
为Knative Serving中的…
实战案例一Knative
28
实战案例二
为Knative Eventing事…
实战案例二Knative
29
实战案例三
多租户Serverless平台的安全…
实战案例三Serverless
30
课程总结与未来展望
Service Mesh安全趋势 · WebAssembly扩展 · 零信任架构在Serverless中的…
课程总结未来展望