📚 课程目录第1章课程导论与总体架构

1. 课程导论与总体架构

本课程围绕四个核心概念展开：准入控制、集群升级、租户隔离与蓝图环境。这四个概念并非孤立存在，而是构成了一条从策略校验、版本演进、资源边界到环境标准化的完整技术链路。本章将逐一解析每个概念的定义、作用域，并揭示它们之间的协同关系。

概念	定义	核心作用
准入控制	Kubernetes API 请求处理链中的拦截与校验机制，在对象持久化之前执行	策略强制、安全基线、合规校验
集群升级	Kubernetes 控制面与工作节点版本的有序迁移过程	功能获取、安全修复、版本生命周期管理
租户隔离	多团队/多项目共享集群时，通过命名空间、RBAC、网络策略等实现资源与权限边界	安全域划分、资源配额、故障隔离
蓝图环境	预定义的可重复环境模板，包含集群配置、组件版本、策略规则与资源规格	环境标准化、快速交付、一致性保障

关键认知：准入控制是“门禁”，集群升级是“引擎迭代”，租户隔离是“房间隔断”，蓝图环境是“装修图纸”。四者结合，才能构建安全、可控、可复制的多租户集群升级体系。

下图展示了四个概念在集群生命周期中的位置与交互关系。准入控制作为策略执行点，贯穿集群升级与租户隔离的全过程；蓝图环境则提供标准化的配置模板，驱动升级与隔离策略的落地。

四个概念之间并非简单的线性依赖，而是形成了“模板驱动、策略贯穿、版本演进、边界隔离”的四维关系模型。下表从不同维度拆解其交互逻辑：

本课程涉及以下关键技术组件，建议学习者提前熟悉：

Kubernetes 核心组件：API Server、kube-controller-manager、kube-scheduler、kubelet
准入控制相关：MutatingWebhookConfiguration、ValidatingWebhookConfiguration、PodSecurityPolicy（PSP）/ Pod Security Admission（PSA）
集群升级工具：kubeadm、Kubernetes 版本偏差策略、节点 drain/uncordon 流程
租户隔离机制：Namespace、RBAC、NetworkPolicy、ResourceQuota、LimitRange
基础设施即代码：Helm、Kustomize、Crossplane 或类似蓝图工具

  课程实践环境：本课程所有实验基于 Kubernetes v1.28+ 集群，使用 kubeadm 部署，蓝图环境通过 Helm Chart 与自定义 CRD 实现。建议准备至少 3 台虚拟机（2C4G）用于模拟多租户集群升级场景。

为帮助学习者系统掌握四个概念，课程按以下阶段组织：

通过本课程，学习者将能够独立设计并实施一套“准入控制驱动、蓝图标准化、多租户安全隔离”的集群升级体系，显著提升 Kubernetes 集群的运维效率与安全水位。