VIP20
本课程属于：019-集群升级治理租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

architecture演进中租户隔离蓝图的准入控制设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
租户隔离的定义 · 演进驱动力 · 蓝图与准入控制的核心价值
课程导论租户隔离的定义
02
单租户架构基础
物理隔离模型 · 资源独占模式 · 适用场景与成本分析
单租户架构基础物理隔离模型
03
多租户架构演进
从共享数据库到共享服务 · 隔离边界的逐步模糊化
多租户架构演进从共享数据库到共…
04
隔离粒度模型
硬件级 · 操作系统级 · 容器级
隔离粒度模型硬件级
05
租户身份与命名空间
租户ID设计 · 全局唯一标识 · 命名空间分层策略
租户身份命名空间
06
网络隔离蓝图
VPC · 子网 · 安全组
网络隔离蓝图VPC
07
计算隔离蓝图
CPU/内存/GPU资源池划分 · cgroup与Kubernetes…
计算隔离蓝图CPU
08
存储隔离蓝图
PV/PVC隔离 · 存储桶策略 · 文件系统权限模型
存储隔离蓝图PV/PVC
09
数据隔离蓝图
Schema隔离 · 行级安全 · 加密密钥分离（BYOK）
数据隔离蓝图Schema
10
API隔离蓝图
API网关路由 · 限流 · 认证
API隔离蓝图
11
身份与访问管理（IAM）
RBAC · ABAC · 租户角色继承与权限边界
IAM身份
12
准入控制概念
什么是准入控制器 · 在Kubernetes中的位置 · Webhook模式
准入控制概念什么是准入控制器
13
Kubernetes原生准入控制器
NamespaceLifecycle · LimitRanger · ResourceQuota
Kubernetes原生准入控制器
14
自定义准入控制设计
MutatingWebhook与Va…
自定义准入控制设…MutatingWebh…
15
准入控制策略引擎
OPA/Gatekeeper · Kyverno · 自定义策略语言
准入控制策略引擎OPA/Gatekeep…
16
租户资源配额准入
基于租户标签的CPU/内存/存储配额…
租户资源配额准入CPU
17
租户网络策略准入
自动注入默认NetworkPolic… · 禁止跨租户通信
租户网络策略准入NetworkPolic
18
租户安全上下文准入
PodSecurityPolicy迁… · Pod Security Stand…
租户安全上下文准…PodSecurityP…
19
租户镜像来源准入
镜像仓库白名单 · 签名验证 · 漏洞扫描阻断
租户镜像来源准入镜像仓库白名单
20
租户标签与注解准入
强制标签规范 · 禁止敏感注解 · 审计追踪
租户标签注解准入
21
多集群租户隔离
集群联邦 · 虚拟集群 · 租户到集群的映射策略
多集群租户隔离集群联邦
22
混合云租户隔离
跨云网络隧道 · 统一身份 · 数据主权合规
混合云租户隔离跨云网络隧道
23
租户隔离的监控与审计
指标采集 · 日志隔离 · 审计事件溯源
租户隔离的监控审计
24
租户自服务门户
蓝图模板 · 准入策略可视化 · 租户自助申请流程
租户自服务门户蓝图模板
25
租户隔离的故障域设计
爆炸半径控制 · 熔断 · 降级与隔离恢复
租户隔离的故障域…爆炸半径控制
26
租户隔离的成本分摊
资源计量 · 计费模型 · Showback与Chargebac…
租户隔离的成本分…资源计量
27
租户隔离的合规与治理
SOC2 · GDPR · ISO27001映射与证据链
租户隔离的合规治理
28
演进案例一
SaaS平台从共享数据库到Schem…
演进案例一SaaS
29
演进案例二
金融级租户隔离——硬件安全模块（HS…
演进案例二HS
30
课程总结与未来趋势
eBPF隔离 · 零信任网络 · AI驱动的准入策略
课程总结未来趋势