VIP20
本课程属于：026-Kubernetes平台集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes集群发布包RBAC权限校验与审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
RBAC概念 · K8s集群生命周期管理概述 · 发布包校验的重要性
课程导论RBAC
02
K8s RBAC基础
Role · ClusterRole · RoleBinding
K8sRBAC
03
RBAC策略设计原则
最小权限原则 · 职责分离 · 默认拒绝策略
RBAC策略设计原则
04
K8s集群生命周期阶段
规划 · 部署 · 升级
K8s集群生命周期阶段
05
发布包定义与结构
Helm Chart · Kustomize · 原生YAML清单
发布包定义结构
06
发布包校验目标
语法校验 · 安全扫描 · 合规检查
发布包校验目标语法校验
07
RBAC校验工具链
kubectl auth can-i · kube-score · conftest
RBAC校验工具链
08
kubectl auth can-i实战
用户 · ServiceAccount · Group的权限模拟测试
kubectlauth
09
OPA Gatekeeper入门
安装 · 约束模板 · 约束策略编写
OPAGatekeeper
10
OPA Gatekeeper RBAC策略
禁止创建ClusterAdmin · 限制Namespace创建权限
OPAGatekeeper
11
Conftest与Rego
使用Conftest对YAML清单进…
ConftestRego
12
kube-score静态分析
自动检测RBAC配置缺陷与安全风险
kube-score静态分析
13
集群初始化RBAC配置
创建管理员 · 只读用户 · CI/CD机器人账号
RBAC集群初始化
14
命名空间隔离与RBAC
多租户场景下的权限划分策略
RBAC命名空间隔离
15
ServiceAccount与Pod身份
Pod使用特定SA · 自动挂载的安全风险
ServiceAccou…Pod
16
Aggregated ClusterRole
组合多个ClusterRole实现细…
AggregatedClusterRole
17
RBAC审计日志
API Server审计策略配置 · 日志采集与分析
RBAC审计日志
18
集群升级中的RBAC兼容性
API版本废弃 · RBAC资源迁移
RBAC集群升级
19
扩缩容场景RBAC校验
自动扩缩容组件（HPA/VPA）的权…
RBAC扩缩容场景
20
备份恢复与RBAC
Velero等备份工具所需的RBAC…
RBAC备份恢复
21
集群退役安全
回收RBAC绑定 · 清理ServiceAccount与S…
集群退役安全RBAC
22
发布包预检流水线
CI/CD中集成RBAC校验步骤（G…
发布包预检流水线CI/CD
23
自定义RBAC校验脚本
使用Python调用K8s API进…
RBAC自定义
24
多集群RBAC一致性
使用Rancher/ArgoCD管理…
RBAC多集群
25
RBAC与网络策略联动
最小权限在网络层面的延伸
RBAC网络策略联动
26
常见RBAC配置错误
过度授权 · 绑定到system · 遗漏命名空间
RBAC常见
27
RBAC性能优化
减少RoleBinding数量 · 使用聚合ClusterRole
RBAC性能优化
28
合规框架映射
RBAC策略与NIST · CIS Benchmarks的对应关…
合规框架映射RBAC
29
实战案例
某金融企业K8s集群RBAC整改与发…
实战案例K8s
30
课程总结与最佳实践
RBAC校验清单 · 持续改进建议 · 推荐工具与文档
课程总结最佳实践