VIP20
本课程属于：025-容器运行时治理控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes运行时SLO违约与沙箱隔离恢复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
容器运行时治理控制面蓝图概述 · SLO违约与沙箱隔离的关系 · 课程目标与受众
课程导论容器运行时治理控…
02
容器运行时基础
容器运行时定义 · 主流运行时对比（runc · crun
容器运行时基础容器运行时定义
03
治理控制面蓝图
控制面蓝图概念 · 核心组件（API Server · Scheduler
治理控制面蓝图控制面蓝图概念
04
SLO定义与度量
SLO关键指标（启动延迟 · 内存开销 · IOPS）
SLO定义
05
SLO违约检测机制
实时监控管道 · 违约事件触发逻辑 · 告警分级与通知路由
SLO违约检测机制
06
沙箱隔离技术原理
沙箱隔离定义 · vs传统容器隔离 · 微虚拟机与用户态内核隔离
沙箱隔离技术原理沙箱隔离定义
07
gVisor沙箱详解
gVisor架构（Sentry · Gofer） · 应用场景
gVisor沙箱详解
08
Kata Containers沙箱详解
Kata架构（Agent · Runtime · Hypervisor）
KataContainers
09
沙箱隔离策略决策树
基于SLO违约类型选择沙箱 · 动态切换条件 · 策略优先级
沙箱隔离策略决策…SLO
10
违约后处置流程总览
检测→评估→决策→执行→验证→回滚 · 全生命周期闭环
违约后处置流程总…检测→评估→决策…
11
处置动作一
热迁移至沙箱运行时：热迁移原理 · 状态保存与恢复 · 网络连接保持
处置动作一热迁移至沙箱运行…
12
处置动作二
原地升级运行时引擎 · Pod不重启策略 · 兼容性检查
处置动作二原地升级运行时引…
13
处置动作三
Pod级沙箱注入 · Init容器配置
处置动作三Pod
14
处置动作四
节点级沙箱隔离池：节点标签与污点 · 沙箱节点池创建 · 调度器亲和性规则
处置动作四节点级沙箱隔离池
15
处置动作五
临时降级与限流：CPU/内存限流 · IOPS限制 · 临时降级至安全模式
处置动作五CPU
16
沙箱隔离的副作用管理
性能衰减 · 兼容性问题 · 日志与监控盲区
沙箱隔离的副作用…性能衰减
17
回滚机制
自动回滚触发条件 · 回滚步骤 · 数据一致性保障
回滚机制自动回滚触发条件
18
多租户场景下的隔离策略
租户级别SLO · 沙箱资源配额 · 租户隔离边界
多租户场景下的隔…SLO
19
大规模集群沙箱编排
沙箱Pod调度优化 · 资源碎片处理 · 沙箱预热池
大规模集群沙箱编…Pod
20
安全合规与审计
沙箱隔离审计日志 · 合规性检查（PCI-DSS · SOC2）
安全合规审计
21
控制面蓝图与GitOps集成
声明式沙箱策略 · Git仓库作为单一事实源 · ArgoCD自动同步
GitOps控制面蓝图
22
SLO违约模拟与混沌工程
Chaos Mesh注入延迟/内存压… · 验证沙箱隔离有效性
SLO违约模拟
23
性能基准测试
沙箱运行时基准测试方法论 · 关键指标对比（启动时间 · 吞吐量
性能基准测试沙箱运行时基准测…
24
故障排查与诊断
沙箱隔离失败常见原因 · 日志分析 · eBPF追踪
故障排查诊断
25
案例研究一
金融行业低延迟交易系统SLO违约处置
案例研究一SLO
26
案例研究二
AI训练任务内存泄漏导致SLO违约的…
案例研究二AI
27
案例研究三
多租户SaaS平台租户间噪声干扰隔离
案例研究三SaaS
28
高级主题
基于eBPF的动态沙箱策略引擎 · 机器学习预测违约
高级主题eBPF
29
课程总结
关键概念回顾 · 最佳实践清单 · 常见陷阱
课程总结关键概念回顾
30
未来展望
OCI沙箱标准演进 · WebAssembly沙箱 · Serverless沙箱融合
未来展望OCI