VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

控制平面驱动Secrets轮换准入策略自动化设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Secrets轮换的挑战与自动化必要…
课程导论Secrets
02
Kubernetes Secrets基础
Secret资源类型 · 创建方式 · 存储机制
KubernetesSecrets
03
控制平面组件概览
API Server · etcd · Controller Manager
控制平面组件概览API
04
准入控制器原理
Admission Webhook · Mutating与Validatin…
准入控制器原理Admission
05
Secrets轮换策略设计原则
最小权限 · 零信任 · 不可变基础设施
Secrets轮换策略设计原则
06
轮换触发机制
基于时间 · 基于事件 · 基于策略的触发
轮换触发机制基于时间
07
MutatingAdmissionWebhook实现
拦截Pod创建请求并注入新Secre…
MutatingAdmi…实现
08
ValidatingAdmissionWebhook实现
校验Secret版本与合规性
ValidatingAd…实现
09
Webhook证书管理
使用cert-manager自动签发…
Webhook证书管理
10
Secrets版本控制
标签 · 注解与版本号管理策略
Secrets版本控制
11
控制平面驱动轮换
利用Controller Manag…
控制平面驱动轮换Controller
12
自定义控制器开发
使用client-go监听Secre…
自定义控制器开发client-go
13
Operator模式
构建Secrets轮换Operato…
Operator模式
14
Secrets存储后端集成
对接Vault · AWS Secrets Manage… · GCP Secret Manager
Secrets存储后端集成
15
外部Secrets Operator（ESO）
同步外部Secret到Kuberne…
SecretsOperator
16
轮换策略定义
CRD设计（RotationPoli… · RotationSchedule）
轮换策略定义CRD
17
策略引擎实现
基于OPA/Gatekeeper的准…
策略引擎实现OPA/Gatekeep…
18
灰度发布与回滚
轮换过程中的金丝雀部署与回滚机制
灰度发布回滚
19
审计与监控
轮换事件日志 · Prometheus指标 · 告警规则
审计监控
20
安全加固
Webhook通信加密 · RBAC最小权限 · 网络策略
安全加固Webhook
21
多集群场景
跨集群Secrets同步与轮换一致性
多集群场景Secrets
22
性能优化
Webhook缓存 · 批量处理 · 异步轮换
性能优化Webhook
23
故障排查
常见Webhook失败原因 · 调试方法与工具
故障排查Webhook
24
测试策略
单元测试 · 集成测试 · e2e测试框架
测试策略单元测试
25
CI/CD集成
在GitOps流水线中自动化轮换策略…
CI/CD集成
26
合规与审计
满足SOC2 · PCI-DSS的Secrets轮换要…
合规审计
27
案例研究1
数据库密码轮换自动化实现
案例研究1数据库密码轮换自…
28
案例研究2
TLS证书轮换与准入控制集成
案例研究2TLS
29
案例研究3
多云环境下的统一Secrets轮换平…
案例研究3Secrets
30
课程总结与未来展望
Secrets管理趋势与Kubern…
课程总结未来展望