VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Argo CD项目级Secret轮换与密钥管理集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Secrets轮换的重要性 · Argo CD在云原生中的角色 · 课程目标与受众
课程导论Secrets
02
Secrets管理基础
什么是Secrets · 常见Secrets类型（ · 数据库密码
Secrets管理基础
03
Argo CD项目架构概览
Argo CD核心组件（API Se… · Repo Server · Application Contro…
ArgoCD
04
Secrets轮换策略设计原则
最小权限原则 · 轮换频率设计 · 自动化与可审计性
Secrets轮换策略设计原则
05
外部Secrets存储集成
HashiCorp Vault · AWS Secrets Manage… · Azure Key Vault
Secrets外部
06
Argo CD与Vault集成方案
Vault Agent注入 · Vault CSI Driver · External Secrets O…
ArgoCD
07
External Secrets Operator（ESO）深度解析
ESO架构 · SecretStore与Cluste… · Provider配置
ExternalSecrets
08
项目级SecretStore配置
在Argo CD Applicati… · 命名空间隔离 · 访问控制
SecretStore项目级
09
Secrets轮换触发机制
基于时间的轮换（CronJob） · 基于事件的轮换（Webhook） · 手动触发
Secrets轮换触发机制
10
轮换策略的YAML清单设计
定义轮换周期 · 保留版本数 · 回滚策略
YAML轮换策略的
11
Argo CD ApplicationSet与Secrets轮换
ApplicationSet生成器 · 模板中引用轮换后的Secrets
ArgoCD
12
GitOps工作流中的Secrets管理
Secrets不应明文存储在Git · 使用Sealed Secrets · SOPS加密
GitOpsSecrets
13
Sealed Secrets集成
Sealed Secrets控制器 · kubeseal工具 · 在Argo CD中解密
SealedSecrets
14
SOPS与Age/GPG加密
SOPS加密Secrets文件 · Argo CD Repo Serve…
SOPSAge/GPG
15
多集群场景下的Secrets同步
Argo CD多集群部署 · Secrets跨集群轮换一致性
Secrets多集群场景下的
16
Secrets轮换的监控与告警
Prometheus指标 · Grafana仪表盘 · 轮换失败告警
Secrets轮换的监控
17
轮换过程中的零停机策略
蓝绿部署 · 金丝雀发布 · Secrets版本热加载
轮换过程零停机策略
18
Secrets版本管理与回滚
保留历史版本 · 回滚到上一版本 · 审计日志
Secrets版本管理
19
RBAC与Secrets访问控制
Argo CD RBAC配置 · Vault策略 · Kubernetes RBAC
RBACSecrets
20
Secrets轮换的CI/CD集成
在GitLab CI/GitHub… · Pipeline安全
SecretsCI/CD
21
实战案例一
数据库密码轮换——使用ESO + V…
实战案例一ESO
22
实战案例二
TLS证书自动轮换——cert-ma…
实战案例二TLS
23
实战案例三
轮换——AWS Secre…
实战案例三API
24
Secrets轮换的测试策略
单元测试 · 集成测试 · 混沌工程测试
Secrets轮换的测试策略
25
安全合规与审计
SOC2 · ISO27001对Secrets轮换… · 审计日志收集
安全合规审计
26
常见问题与排错
轮换失败原因分析 · Secrets不同步 · 权限不足
常见问题排错
27
性能优化
减少API调用频率 · 缓存策略 · 批量轮换
性能优化API
28
高级主题
动态Secrets（Vault动态D… · 临时Secrets（STS）
高级主题Secrets
29
未来趋势
Secrets管理标准化 · SPIFFE/SPIRE集成 · 无密码认证
未来趋势Secrets
30
课程总结与最佳实践
架构决策树 · 推荐工具链 · 下一步学习路径
课程总结最佳实践