VIP20
本课程属于：026-Kubernetes平台集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

多租户K8s集群Pod安全策略与准入控制配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户K8s概述
多租户概念 · 租户隔离模型（软隔离/硬隔离） · 多租户在K8s中的挑战
K8s多租户
02
K8s安全基础
RBAC原理 · ServiceAccount · 用户与组
K8s安全基础
03
Namespace隔离
Namespace作用 · 资源配额（ResourceQuota… · LimitRange配置
Namespace隔离
04
NetworkPolicy基础
NetworkPolicy概念 · 默认拒绝策略 · Pod选择器与命名空间选择器
NetworkPolic…概念
05
NetworkPolicy进阶
多租户网络隔离策略设计 · 跨命名空间通信控制 · 实战案例
NetworkPolic…进阶
06
Pod安全上下文（SecurityContext）
容器级别与Pod级别安全上下文 · Capabilities · Privileged模式
PodSecurityCont…
07
Pod安全策略（PSP）入门
PSP概念 · PSP资源定义 · PSP与RBAC绑定
PodPSP
08
Pod安全策略（PSP）实战
限制特权容器 · 限制主机路径挂载 · 限制Linux Capabiliti…
PodPSP
09
PSP迁移到Pod Security Admission（PSA）
PSA概述 · PSA模式（enforce/audi… · PSA标准（privileged/b…
PSPPod
10
Pod Security Admission配置
命名空间标签配置 · Admission Configur… · kube-apiserver启用PS…
PodSecurity
11
PSA多租户策略设计
不同租户级别使用不同PSA标准 · 租户自服务与平台管控平衡
PSA多租户策略设计
12
OPA Gatekeeper入门
OPA与Rego语言基础 · Gatekeeper架构 · ConstraintTemplate…
OPAGatekeeper
13
Gatekeeper多租户策略
基于命名空间标签的约束 · 禁止特权容器 · 强制只读根文件系统
Gatekeeper多租户策略
14
Gatekeeper高级策略
禁止hostNetwork · 限制端口范围 · 强制资源请求与限制
Gatekeeper高级策略
15
Kyverno入门
Kyverno架构 · Policy与Rule定义 · 背景模式与准入模式
Kyverno架构
16
Kyverno多租户策略
自动注入Sidecar · 强制Pod标签 · 禁止特定镜像仓库
Kyverno多租户策略
17
Kyverno策略生成与测试
Policy Reporter · Kyverno CLI测试 · 策略审计
Kyverno策略生成
18
准入控制器（Admission Controller）原理
Mutating与Validatin… · Webhook配置 · 证书管理
AdmissionController
19
自定义准入Webhook开发
Go语言编写Webhook · Docker镜像构建 · 部署到K8s
Webhook自定义准入
20
Webhook多租户场景
根据租户标签动态修改Pod安全配置 · 租户资源校验
Webhook多租户场景
21
容器运行时安全
gVisor · Kata Containers · 安全容器与多租户隔离
容器运行时安全gVisor
22
Seccomp与AppArmor
Seccomp配置文件 · AppArmor Profile · Pod注解配置
SeccompAppArmor
23
Pod安全基线检查
kube-bench · kube-hunter · trivy扫描镜像与配置
Pod安全基线检查
24
多租户审计日志
API审计日志配置 · 审计日志分析 · 租户行为追踪
多租户审计日志API
25
租户资源隔离
cgroups · CPU Manager · Topology Manager
租户资源隔离cgroups
26
存储安全
PV/PVC隔离 · StorageClass限制 · 加密存储（CSI加密）
存储安全PV/PVC
27
多租户网络加密
mTLS（Istio/Linkerd… · NetworkPolicy加密 · WireGuard
多租户网络加密mTLS
28
多租户监控与告警
Prometheus多租户（Than… · 租户级告警规则
多租户监控告警
29
多租户成本管理
Kubecost多租户 · 资源配额与成本分摊 · 租户预算控制
多租户成本管理Kubecost
30
综合实战
构建一个多租户K8s集群 · 从PSA · Gatekeeper
综合实战K8s