VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Prometheus容量指标与集群安全基线检查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要指标驱动的安全基线？Pro…
课程导论Pro
02
Prometheus基础回顾
PromQL核心语法 · 指标类型（Counter/Gauge…
Prometheus基础回顾
03
Kubernetes安全基线概述
CIS Benchmark核心要求与…
Kubernetes安全基线概述
04
Node Exporter安全指标
监控主机层面的安全配置（文件权限 · 内核参数 · 用户审计）
NodeExporter
05
kube-state-metrics安全指标
监控资源对象的合规状态（Pod安全上… · RBAC配置）
kube-state-m…安全指标
06
kubelet指标与节点安全
利用kubelet_metrics检… · 证书过期与匿名访问
kubelet指标
07
API Server审计指标
通过apiserver_reques…
APIServer
08
etcd安全指标
监控etcd集群的TLS状态 · 客户端证书有效性及数据加密情况
etcd安全指标
09
容器运行时安全指标
利用cadvisor指标监控容器特权… · 挂载敏感路径与资源滥用
容器运行时安全指…cadvisor
10
网络策略合规检查
通过kube_networkpoli…
网络策略合规检查kube
11
Pod安全上下文基线
使用kube_pod_contain…
Pod安全上下文基线
12
Secrets与ConfigMap安全
监控secret的挂载方式 · base64编码风险及ConfigM…
SecretsConfigMap
13
RBAC权限滥用检测
通过kube_rolebinding…
RBAC权限滥用检测
14
ServiceAccount令牌安全
监控automountService…
ServiceAccou…令牌安全
15
Pod安全策略（PSP）与OPA Gatekeeper
利用指标评估策略执行效果与违规事件
PodPSP
16
容器镜像安全
通过kube_pod_contain… · 标签策略与漏洞扫描状态
容器镜像安全kube
17
主机安全基线
使用node_filesystem_…
主机安全基线node
18
日志审计与指标关联
将Prometheus指标与Flue…
日志审计指标关联
19
告警规则设计
编写Prometheus告警规则（A…
告警规则设计Prometheus
20
Grafana安全仪表盘
设计可视化仪表盘展示集群安全评分 · 违规趋势与合规率
Grafana安全仪表盘
21
自定义Exporter开发
使用Python/Go编写安全指标E…
Exporter自定义
22
多集群安全聚合
利用Thanos或VictoriaM…
多集群安全聚合Thanos
23
CI/CD流水线集成
在GitLab CI/GitHub…
CI/CD流水线集成
24
合规报告生成
基于Prometheus指标自动生成…
合规报告生成Prometheus
25
性能与成本优化
优化Prometheus采集频率 · 存储策略以降低安全监控的资源开销
性能成本优化
26
实战案例一
检测并修复集群中所有特权容器
实战案例一检测并修复集群
27
实战案例二
发现并收敛过度授权的ServiceA…
实战案例二ServiceA
28
实战案例三
监控并加固etcd的TLS配置
实战案例三etcd
29
实战案例四
构建基于指标的Pod安全准入控制器
实战案例四Pod
30
课程总结与未来展望
eBPF · Cilium Tetragon与指标…
课程总结未来展望