VIP20

本课程属于：021-服务目录平台运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

服务目录控制面通信与安全基线核验

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

控制平面与Service Catal… · 基线核验的定义 · 课程目标与学习路径

课程导论Service

控制平面基础

控制平面的核心职责 · 与数据平面的区别 · 在Kubernetes中的角色

控制平面基础控制平面的核心职…

Service Catalog概述

Service Catalog的定义 · Open Service Broke… · 服务目录的价值

基线核验概念

什么是基线 · 核验的目的 · 基线核验在服务治理中的位置

基线核验概念什么是基线

通信机制总览

控制平面与Service Catal… · 同步与异步通信 · 消息传递路径

通信机制总览Service

API Server交互

Kubernetes API Ser… · 资源对象的CRUD操作 · Watch机制

Service Broker注册

ClusterServiceBrok… · Broker注册流程 · 健康检查与状态同步

服务类目同步

ClusterServiceClas… · 缓存策略 · 版本管理

服务类目同步ClusterServi…

实例化请求流程

ServiceInstance的创建 · 参数传递 · Provision请求的发起与响应

实例化请求流程ServiceInsta…

绑定与凭证管理

ServiceBinding的创建 · Credentials的生成与注入 · 绑定生命周期

绑定凭证管理

解绑与去实例化

Unbind流程 · Deprovision流程 · 资源清理与状态确认

解绑去实例化

异步操作处理

异步操作的必要性 · LastOperation轮询机制 · 超时与重试策略

异步操作处理异步操作的必要性

状态机与状态转换

ServiceInstance状态机 · ServiceBinding状态机 · 错误状态处理

状态机状态转换

Webhook与准入控制

MutatingWebhook与Va… · 基线核验的准入策略 · 自定义校验逻辑

Webhook准入控制

基线模板定义

基线模板的结构 · 参数化配置 · 版本控制与模板仓库

基线模板定义基线模板的结构

核验规则引擎

规则定义语言 · 条件表达式 · 规则匹配与执行顺序

核验规则引擎规则定义语言

TLS/mTLS加密 · 身份认证与授权 · ServiceAccount与RBA…

通信安全TLS/mTLS

审计与日志

审计日志的采集 · 关键事件记录 · 日志分析与告警

连接池管理 · 请求批处理 · 缓存策略

性能优化连接池管理

常见通信故障 · 调试工具（kubectl · client-go）

故障排查常见通信故障

多集群场景

跨集群通信 · 联邦Service Catalog · 全局基线一致性

多集群场景跨集群通信

自定义资源定义（CRD） · Operator模式 · 插件化核验器

扩展机制CRD

服务网格中的Service Cata… · mTLS策略 · 流量管理

Chart中的Service Cat… · 基线核验的Helm钩子 · 发布策略

单元测试 · 集成测试 · 端到端测试

测试策略单元测试

Pipeline中的核验步骤 · 自动化基线检查 · 回滚机制

监控与可观测性

Metrics指标 · Prometheus告警规则 · Grafana仪表盘

监控可观测性

命名规范 · 资源配额 · 版本管理

最佳实践命名规范

案例研究一

金融行业服务目录基线核验实现

案例研究一金融行业服务目录…

案例研究二

电商平台多环境基线一致性保障

案例研究二电商平台多环境基…