VIP20
本课程属于：025-容器运行时治理控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

容器运行时治理控制面蓝图：测试验证与场景应用

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
容器运行时治理控制面概述
定义 · 核心价值 · 在云原生生态中的位置
容器运行时治理控…定义
02
主流容器运行时对比
runc · crun · gVisor
主流容器运行时对…runc
03
控制面蓝图设计原则
高可用 · 可观测 · 安全合规
控制面蓝图设计原…高可用
04
OCI Runtime Spec深度解析
容器生命周期 · 状态机 · 配置规范
OCIRuntime
05
CRI接口与运行时集成
kubelet如何通过CRI调用运行… · shim进程的作用
CRI接口
06
运行时治理控制面核心组件
API Server · Scheduler · Controller Manager
运行时治理控制面…API
07
测试验证体系总览
单元测试 · 集成测试 · 端到端测试
测试验证体系总览单元测试
08
单元测试策略
Mock CRI接口 · 测试容器创建/删除/暂停/恢复逻辑
单元测试策略Mock
09
集成测试环境搭建
使用kind/minikube部署测… · 配置自定义运行时
集成测试环境搭建kind/minikub…
10
端到端测试场景
Pod生命周期管理 · 资源限制 · 安全上下文验证
端到端测试场景Pod
11
性能基准测试
容器启动延迟 · 内存开销 · CPU开销对比（runc vs gV…
性能基准测试容器启动延迟
12
安全隔离测试
内核漏洞逃逸测试 · Seccomp/AppArmor/S…
安全隔离测试内核漏洞逃逸测试
13
网络策略与CNI集成测试
Calico · Flannel · Cilium下的运行时行为验证
CNI网络策略
14
存储卷挂载测试
CSI驱动 · HostPath · EmptyDir在不同运行时下的兼容…
存储卷挂载测试CSI
15
GPU/NPU设备挂载测试
NVIDIA Container T… · 昇腾NPU在Kata/gVisor下…
GPU/NPU设备挂载测试
16
多租户隔离场景
沙箱运行时（Kata/gVisor）…
多租户隔离场景Kata/gVisor
17
热迁移与原地升级场景
Kata Containers热迁移 · 原地Pod升级对运行时的影响
热迁移原地升级场景
18
边缘计算场景
轻量级运行时（crun/youki）…
边缘计算场景crun/youki
19
Serverless场景
Firecracker微VM快速启动 · 冷启动延迟优化验证
Serverless场景
20
机密计算场景
Intel SGX/TDX · AMD SEV-SNP与Kata C…
机密计算场景Intel
21
运行时配置热更新
通过ConfigMap动态调整运行时… · OOM阈值）
运行时配置热更新ConfigMap
22
可观测性集成
OpenTelemetry追踪容器运… · Prometheus指标暴露
可观测性集成OpenTelemetr…
23
审计日志与合规
运行时操作审计日志（创建/删除/ex…
审计日志合规
24
故障注入与混沌工程
使用Chaos Mesh注入运行时故… · OOM · 网络延迟）
故障注入混沌工程
25
灰度发布与金丝雀部署
运行时版本升级的灰度策略 · A/B测试不同运行时
灰度发布金丝雀部署
26
自动化测试流水线
GitOps + Argo Work…
自动化测试流水线GitOps
27
测试结果可视化
使用Grafana仪表盘展示运行时测… · 性能趋势
测试结果可视化Grafana
28
常见问题排查
容器启动失败 · sandbox创建超时 · 资源泄漏的根因分析
常见问题排查容器启动失败
29
最佳实践总结
生产环境运行时选型矩阵 · 治理策略 · 测试覆盖率要求
最佳实践总结生产环境运行时选…
30
未来展望
WASM运行时 · Unikernel · eBPF对容器运行时治理的影响
未来展望WASM