VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s Secrets准入API与密钥轮换集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
控制平面接口调用与Secrets管理… · 目标与整体架构概览
课程导论Secrets
02
Kubernetes控制平面核心组件
API Server · etcd · Controller Manager
Kubernetes控制平面核心组件
03
API Server 接口调用基础
RESTful API 设计原则 · 资源路径 · HTTP 方法与状态码
APIServer
04
认证与授权机制
ServiceAccount · RBAC · Node 鉴权
认证授权机制
05
准入控制器（Admission Controller）原理
Mutating 与 Validat…
AdmissionController
06
Secrets 资源定义与存储
Secret 类型（Opaque · dockerconfigjson · TLS）
Secrets资源定义
07
Secrets 生命周期管理
创建 · 更新 · 删除
Secrets生命周期管理
08
Secrets 访问控制
基于 RBAC 的 Secrets…
Secrets访问控制
09
静态 Secrets 风险分析
明文存储 · base64 编码误解 · etcd 快照泄露风险
Secrets静态
10
动态 Secrets 与外部 Secret Store
对接 HashiCorp Vault · AWS Secrets Manage… · Azure Key Vault
SecretsSecret
11
Secret Store CSI Driver 集成
通过 CSI 驱动将外部 Secre…
SecretStore
12
External Secrets Operator 原理
CRD 定义 · 同步策略 · Provider 抽象层
ExternalSecrets
13
准入策略引擎（OPA/Gatekeeper）基础
Rego 策略语言 · 约束模板与约束实例
OPA/Gatekeep…准入策略引擎
14
Kyverno 策略引擎
策略定义 · 规则匹配 · 背景上下文与自动生成
Kyverno策略引擎
15
准入策略拦截 Secrets 操作
禁止明文 Secret · 强制标签 · 限制命名空间范围
Secrets准入策略拦截
16
Mutating Webhook 注入 Secrets 引用
自动注入外部 Secret Stor…
MutatingWebhook
17
Validating Webhook 校验 Secrets 合规性
检查 Secret 类型 · 数据格式 · 过期时间
ValidatingWebhook
18
策略即代码（Policy as Code）实践
GitOps 管理策略 · CI/CD 集成测试
Policyas
19
审计与日志
API Server 审计日志 · 准入 Webhook 日志 · Secrets 访问事件追踪
审计日志
20
Secrets 轮换策略自动化
基于准入控制器的自动轮换触发与通知
Secrets轮换策略自动化
21
多集群 Secrets 同步
通过控制平面接口跨集群同步 Secr…
Secrets多集群
22
服务网格中的 Secrets 管理
Istio 的 Secret Dis…
Secrets服务网格
23
安全上下文与 Pod 安全标准
Pod Security Admis…
Pod安全上下文
24
加密 at rest 与 in transit
etcd 加密 · TLS 双向认证 · Secrets 数据加密
atrest
25
故障排查与调试
准入 Webhook 失败处理 · Secrets 无法挂载 · 策略冲突解决
故障排查调试
26
性能优化
准入 Webhook 超时设置 · 缓存策略 · Secrets 请求限流
性能优化Webhook
27
合规与治理
SOC2 · PCI-DSS 对 Secrets…
合规治理
28
实战案例一
基于 OPA Gatekeeper…
实战案例一OPA
29
实战案例二
使用 Kyverno 自动为所有 S…
实战案例二Kyverno
30
课程总结与未来展望
Secrets 管理趋势 · SPIFFE/SPIRE 集成 · 零信任架构
课程总结未来展望