VIP20
本课程属于：026-Kubernetes平台集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Helm集群生命周期配置漂移审计与治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
配置漂移的定义 · Helm在K8s生命周期中的角色 · 审计的重要性与课程目标
课程导论配置漂移的定义
02
K8s集群生命周期基础
集群创建 · 升级 · 扩缩容
K8s集群生命周期基础
03
Helm核心概念
Chart · Release · Repository
Helm核心概念
04
Helm架构与工作原理
Tiller vs Helm3 · 客户端架构 · Chart渲染与安装流程
Helm架构
05
Helm Chart开发规范
目录结构 · Chart.yaml · values.yaml
HelmChart
06
Helm Values管理
默认值 · 用户覆盖 · 多环境Values文件
HelmValues
07
Helm Hooks机制
Pre/Post Install · Upgrade · Rollback
HelmHooks
08
Helm Rollback与版本管理
Release版本历史 · 回滚策略 · 数据一致性保障
HelmRollback
09
Helm依赖管理
子Chart · 条件依赖 · 别名
Helm依赖管理
10
Helm测试与验证
helm test · 模板渲染验证 · lint检查
Helm测试
11
配置漂移成因分析
手动kubectl修改 · 多团队协作冲突 · CI/CD流程缺陷
配置漂移成因分析kubectl
12
配置漂移检测技术
kubectl diff · Helm diff插件 · Kubernetes审计日志
配置漂移检测技术kubectl
13
Helm Diff插件实战
安装 · 使用helm diff upgrad… · diff策略与输出解读
HelmDiff
14
Kubernetes审计日志
启用审计策略 · 日志收集 · 关键事件提取与漂移关联分析
Kubernetes审计日志
15
GitOps与配置漂移
Git作为单一事实源 · ArgoCD/Flux与Helm集成 · 自动同步与漂移修复
GitOps配置漂移
16
Helm与ArgoCD集成
Application定义 · 自动同步策略 · Prune资源
HelmArgoCD
17
Helm与Flux CD集成
HelmRelease CRD · Source Controller · 自动更新与漂移检测
HelmFlux
18
配置漂移审计框架设计
审计目标 · 范围 · 频率
配置漂移审计框架…审计目标
19
审计数据采集
Helm Release状态 · K8s资源清单 · 审计日志
审计数据采集Helm
20
审计策略与规则引擎
基于OPA/Gatekeeper的策… · 漂移规则编写 · 合规检查
审计策略规则引擎
21
审计报告生成
报告格式(HTML/PDF) · 关键指标(漂移次数 · 修复时间)
审计报告生成HTML/PDF
22
漂移修复自动化
Helm upgrade --rec… · kubectl apply --se… · 回滚至已知合规版本
漂移修复自动化Helm
23
多集群配置漂移管理
联邦集群 · Helm跨集群部署 · 统一审计视图
多集群配置漂移管…联邦集群
24
Helm Chart版本控制与发布
Chart版本语义化 · Release管理 · Chart Museum/Harbo…
HelmChart
25
CI/CD流水线集成审计
Jenkins/GitLab CI中… · 审计步骤 · 失败阻断策略
CI/CD流水线集成审计
26
告警与通知
Prometheus Alertma… · Slack/Email通知 · 告警降噪与聚合
告警通知
27
案例实战一
单集群Nginx Ingress配置…
案例实战一Nginx
28
案例实战二
多环境(Dev/Staging/Pr…
案例实战二Dev/Staging/…
29
案例实战三
GitOps模式下配置漂移自动回滚与…
案例实战三GitOps
30
课程总结与最佳实践
常见陷阱 · 团队协作规范 · 持续改进路线图
课程总结最佳实践