VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Argo CD项目级准入通信架构与策略分发

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Argo CD项目级架构概述 · 准入策略通信机制的重要性 · 课程目标与学习路径
课程导论Argo
02
Argo CD核心架构
控制平面组件（API Server · Repo Server · Application Contro…
ArgoCD
03
项目（Project）概念
项目的作用 · 项目级资源配置 · 项目级RBAC
Project项目
04
准入控制基础
Kubernetes准入控制器（Ad… · Mutating与Validatin… · Argo CD中的准入控制角色
准入控制基础Kubernetes
05
Argo CD内置准入策略
项目级白名单（Allowed Nam… · 黑名单（Denied Namespa… · 集群资源限制
ArgoCD
06
Config Management Plugins (CMP) 与准入
CMP架构 · CMP如何参与资源验证 · 自定义CMP准入逻辑
ConfigManagement
07
Argo CD Webhook机制
Git Webhook（自动同步触发… · Webhook与准入策略的联动 · Webhook安全配置
ArgoCD
08
项目级准入策略模型
策略定义位置（AppProject… · 策略作用域（全局/项目/应用） · 策略优先级与合并规则
项目级准入策略模…AppProject
09
通信机制设计原则
松耦合设计 · 异步通信与同步通信的选择 · 事件驱动架构在准入中的应用
通信机制设计原则松耦合设计
10
API Server 与 Repo Server 通信
gRPC协议详解 · TLS加密通信 · 请求/响应模型
APIServer
11
Application Controller 与 API Server 通信
状态同步机制 · Watch API的使用 · 准入决策的反馈回路
ApplicationController
12
外部准入工具集成（一）
与 OPA/Gatekeeper 集… · ConstraintTemplate…
外部准入工具集成OPA/Gatekeep…
13
外部准入工具集成（二）
与 Kyverno 集成 · ClusterPolicy 与 Pr… · 策略冲突处理
外部准入工具集成Kyverno
14
自定义准入 Webhook 开发
Webhook 服务架构 · 证书管理（cert-manager） · Argo CD 侧 Webhook…
Webhook自定义准入
15
策略决策点（PDP）设计
决策点位置（Pre-sync / P… · 决策缓存 · 决策日志与审计
PDP策略决策点
16
事件总线与消息队列
使用 NATS / Kafka 作为… · 事件格式定义 · 消费者与生产者模式
事件总线消息队列
17
gRPC 流式通信
Server-Sent Stream… · 流式准入评估 · 断线重连机制
gRPC流式通信
18
RESTful API 通信
Argo CD API 的准入端点设… · API 版本控制 · 限流与熔断
RESTfulAPI
19
安全通信层
mTLS 双向认证 · 证书轮换策略 · SPIFFE/SPIRE 身份联邦在…
安全通信层mTLS
20
策略存储与分发
ConfigMap / CRD 作为… · GitOps 方式管理策略 · 策略版本控制
策略存储分发
21
准入策略的测试与模拟
Argo CD 的 Dry-Run… · 本地策略模拟工具 · CI/CD 流水线中的策略验证
准入策略的测试模拟
22
多集群场景下的通信
控制平面与托管集群的通信 · Cluster Secret 管理 · 跨集群准入策略同步
多集群场景下的通…控制平面
23
高可用与容错设计
API Server 多副本 · 准入 Webhook 的故障转移 · 通信超时与重试策略
高可用容错设计
24
监控与可观测性
Prometheus 指标暴露（准入… · 决策次数） · OpenTelemetry 链路追踪
监控可观测性
25
性能优化
准入请求批处理 · 策略评估缓存 · 连接池管理
性能优化准入请求批处理
26
实战案例一
基于项目的命名空间白名单准入策略设计…
实战案例一基于项目的命名空…
27
实战案例二
集成 OPA 实现复杂的资源标签合规…
实战案例二OPA
28
实战案例三
使用 Kyverno 实现镜像来源与…
实战案例三Kyverno
29
实战案例四
自定义 Webhook 实现动态项目…
实战案例四Webhook
30
课程总结与展望
Argo CD 准入策略通信机制的未… · 社区发展方向 · 推荐学习资源
课程总结Argo