VIP20
本课程属于：027-服务网格治理升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Envoy xDS发布防护与升级回滚验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
网格升级窗口期的安全挑战 · xDS下发的核心风险 · 防护验证的必要性
课程导论网格升级窗口期的…
02
Envoy xDS协议基础
xDS（CDS/EDS/LDS/RD… · 控制面与数据面交互模型
EnvoyxDS
03
Istio控制面架构
Pilot/istiod的xDS生成… · 配置分发管道 · 缓存与增量推送机制
Istio控制面架构
04
升级窗口期的攻击面分析
恶意xDS注入 · 配置篡改 · 中间人攻击
升级窗口期的攻击…xDS
05
xDS消息完整性验证
SPIFFE与SDS证书链 · mTLS双向认证在xDS通道中的应用
xDS消息完整性验证
06
Envoy节点身份认证
Node ID与Cluster ID… · JWT/SVID令牌验证机制
Envoy节点身份认证
07
xDS请求速率限制
基于令牌桶的请求限流 · 防止控制面过载的防护策略
xDS请求速率限制
08
xDS资源版本控制
版本号（version_info）的… · 非递增版本回滚检测与拒绝
xDS资源版本控制
09
xDS资源命名空间隔离
基于Kubernetes Names… · 多租户防护
xDS资源命名空间隔离
10
xDS响应签名验证
使用Ed25519对xDS响应进行数… · Envoy端验签配置
xDS响应签名验证
11
xDS配置一致性校验
控制面与数据面配置哈希比对 · 配置漂移检测
xDS配置一致性校验
12
Envoy热重启与xDS平滑迁移
热重启期间的xDS连接保持 · 旧连接优雅关闭
EnvoyxDS
13
升级窗口的灰度发布策略
金丝雀升级 · 分区灰度 · xDS逐步下发与回滚机制
升级窗口的灰度发…金丝雀升级
14
xDS下发延迟监控
Prometheus指标（xds_p… · 告警阈值设定
xDS下发延迟监控
15
xDS拒绝响应告警
Envoy日志中的NACK事件采集 · 告警规则与自动化响应
xDS拒绝响应告警
16
xDS资源变更审计
变更事件日志 · 审计链（Audit Trail）与合…
xDS资源变更审计
17
Envoy Admin接口防护
/config_dump · /logging等接口的访问控制与T…
EnvoyAdmin
18
xDS资源大小限制
最大资源条目数 · 单次响应大小限制 · 防止OOM攻击
xDS资源大小限制
19
xDS字段白名单校验
仅允许已知字段通过 · 未知字段拒绝策略
xDS字段白名单校验
20
xDS依赖资源预检查
CDS依赖EDS · LDS依赖RDS的依赖链完整性校验
xDS依赖资源预检查
21
xDS资源循环引用检测
检测CDS/EDS/LDS之间的循环… · 防止死锁
xDS资源循环引用检测
22
xDS资源过期与垃圾回收
TTL机制 · 过期资源自动清理 · 防止配置膨胀
xDS资源过期
23
xDS下发压力测试
使用Fortio/Locust模拟大… · 控制面稳定性验证
xDS下发压力测试
24
xDS故障注入测试
人为制造错误xDS响应 · 验证Envoy的容错与降级行为
xDS故障注入测试
25
xDS防护策略自动化测试
集成测试框架（如Ginkgo）编写x…
xDS防护策略自动化测…
26
升级窗口的预检清单
配置检查 · 证书有效期检查 · 控制面资源水位检查
升级窗口的预检清…配置检查
27
升级窗口的监控大盘
Grafana仪表盘设计 · 关键xDS指标可视化
升级窗口的监控大…Grafana
28
升级窗口的回滚方案
xDS配置快照恢复 · 控制面版本回退 · 数据面回滚
升级窗口的回滚方…xDS
29
生产案例复盘
某公司网格升级因xDS未防护导致全集…
生产案例复盘xDS
30
课程总结与最佳实践
xDS防护验证的Checklist · 持续改进建议 · 推荐工具与文档
课程总结最佳实践