首页
›
云原生架构与平台工程
›
024-云原生配置管理准入策略评审
›
《ConfigMap配置管理与服务流量拓扑可视化》
VIP24
本课程属于:024-云原生配置管理准入策略评审
云原生架构与平台工程 · 共 24 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
ConfigMap配置管理与服务流量拓扑可视化
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
ConfigMap基础概念
ConfigMap的定义 · 作用 · 与Secret的区别
ConfigMap
基础概念
02
ConfigMap创建方式
使用kubectl create c… · 从文件创建 · 从目录创建
ConfigMap
创建方式
03
ConfigMap YAML清单结构
apiVersion · kind · metadata
ConfigMap
YAML
04
ConfigMap可视化配置工具介绍
Lens · Octant · K9s
ConfigMap
可视化配置工具介…
05
Pod挂载ConfigMap为环境变量
env.valueFrom.conf… · 示例 · 注意事项
Pod
ConfigMap
06
Pod挂载ConfigMap为卷
volumes.configMap · volumeMounts挂载路径 · 自动更新机制
Pod
ConfigMap
07
ConfigMap热更新与滚动更新
ConfigMap变更后Pod如何感… · 使用checksum/config注…
ConfigMap
热更新
08
ConfigMap不可变特性
immutable字段 · 性能优势 · 使用场景
ConfigMap
不可变特性
09
ConfigMap与命名空间隔离
命名空间作用域 · 跨命名空间访问限制 · 最佳实践
ConfigMap
命名空间隔离
10
ConfigMap大小限制与性能
etcd存储限制 · ConfigMap最大1MB · 大配置拆分策略
ConfigMap
大小限制
11
准入控制概念
什么是准入控制器 · MutatingAdmissionW…
准入控制概念
什么是准入控制器
12
ConfigMap准入策略场景
禁止创建敏感ConfigMap · 强制添加标签 · 校验配置格式
ConfigMap
准入策略场景
13
编写MutatingWebhookConfiguration
webhook配置YAML · service引用 · caBundle
MutatingWebh…
编写
14
编写ValidatingWebhookConfiguration
校验逻辑 · 拒绝规则 · dry-run模式
ValidatingWe…
编写
15
ConfigMap准入Webhook开发实战
使用Go或Python编写webho… · 处理AdmissionReview请…
ConfigMap
Webhook
16
ConfigMap准入拓扑变更可视化
使用拓扑图展示webhook调用链 · 集群内请求流向
ConfigMap
准入拓扑变更可视…
17
Open Policy Agent (OPA) 与ConfigMap策略
Rego策略编写 · Gatekeeper集成 · 禁止特定ConfigMap
Open
Policy
18
Kyverno策略引擎
Kyverno策略示例 · 验证ConfigMap内容 · 自动注入标签
Kyverno
策略引擎
19
ConfigMap变更审计与日志
Kubernetes审计日志 · ConfigMap变更事件 · 监控告警
ConfigMap
变更审计
20
流量路径基础
Kubernetes Service · Endpoint · kube-proxy
流量路径基础
Kubernetes
21
ConfigMap影响流量路径的场景
服务发现配置 · 负载均衡策略 · 路由规则
ConfigMap
影响流量路径的场…
22
ConfigMap与Ingress配置
Ingress Controller… · 动态更新路由规则
ConfigMap
Ingress
23
ConfigMap与Service Mesh集成
Istio · Linkerd中ConfigMap控… · VirtualService
ConfigMap
Service
24
ConfigMap与DNS配置
CoreDNS ConfigMap · 自定义域名解析 · 流量分流
ConfigMap
DNS
25
ConfigMap与Envoy代理配置
Envoy xDS · ConfigMap作为静态配置源 · 动态热加载
ConfigMap
Envoy
26
流量路径可视化工具
Kiali · Weave Scope · Cilium Hubble展示Con…
流量路径可视化工…
Kiali
27
ConfigMap拓扑变更与流量路径联动
变更ConfigMap后流量路径变化… · 影响分析
ConfigMap
拓扑变更
28
ConfigMap安全最佳实践
RBAC控制ConfigMap访问 · 加密敏感数据 · 避免明文密码
ConfigMap
安全最佳实践
29
ConfigMap故障排查
Pod无法启动 · 环境变量未生效 · 挂载文件不更新
ConfigMap
故障排查
30
综合实战
构建一个完整的ConfigMap可视… · 包含Webhook · OPA策略
综合实战
ConfigMap
所属VIP或分类
同VIP:architecture迁移中准入策略测试验证方案
同VIP:Argo-CD项目级Secret轮换与密钥管理集成
同VIP:Argo-CD项目级准入通信架构与策略分发